什么是同源
如果两个页面的协议、域名和端口都相同、则两个页面具有相同的源
例如、下表给出了相对于http://www.test.com/index.html 页面的同源检测:
同源策略
什么是同源策略
同源策略(英文全称 Same origin policy) 是浏览器提供的一个安全功能
MDN 官方给定的概念:同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。
通俗的理解:浏览器规定,A 网站的JavaScript,不允许和非同源的网站 C 之间,进行资源的交互、例如:
1.无法读取非同源网页的 Cookie、LocalStorage 和 indexedDB
2.无法接触非同源网页的 DOM
3.无法向非同源地址发送Ajax请求
标签:网页,策略,同源,浏览器,交互,页面 来源: https://www.cnblogs.com/dhw303/p/16220652.html
本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享; 2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关; 3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关; 4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除; 5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。