一.什么是同源策略
為鄰水等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計(jì)制作服務(wù),及鄰水網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為成都做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)、鄰水網(wǎng)站設(shè)計(jì),以傳統(tǒng)方式定制建設(shè)網(wǎng)站,并提供域名空間備案等一條龍服務(wù),秉承以專業(yè)、用心的態(tài)度為用戶提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶的要求,就會(huì)得到認(rèn)可,從而選擇與我們長(zhǎng)期合作。這樣,我們也可以走得更遠(yuǎn)!同源策略,它是由Netscape提出的一個(gè)著名的安全策略,現(xiàn)在所有支持JavaScript 的瀏覽器都會(huì)使用這個(gè)策略,可以說同源策略是瀏覽器最核心也是最基本的安全功能。
所謂同源是指,域名,協(xié)議,端口相同。這一策略極為重要,試想如果沒有同源策略,可能a.com的一段javascript腳本,在b.com未曾指定加載該腳本時(shí),也可以在b.com的頁面中執(zhí)行該javascript腳本的話,那后果不堪設(shè)想。同源策略正是因?yàn)檫@個(gè)問題產(chǎn)生,使來自不同源的對(duì)象無法相互干擾。
對(duì)于javascript腳本來說,以下情況是同源與不同源。
對(duì)于URL:http://www.huhao.com/abc/123.html來說 結(jié)果 原因 http://www.huhao.com/bcd/456.html 同源 同主機(jī),域名,協(xié)議,端口
http://www.huhao.com:81/abc/124.html 不同源 不同端口
https://www.huhao.com/ bcd/123.html 不同源 不同協(xié)議
http://news.huhao.com/abc/123.html 不同源 不同主機(jī)名
通過上述例子是不是可以直觀的理解同源策略呢
二: 同源策略的用法
提前說一點(diǎn),對(duì)于當(dāng)前頁面來說,頁面內(nèi)存放javascript文件的域并不重要,重要的是加載javascript頁面所在的域是什么。
a.com通過以下代碼:
<script src=http://b.com/b.js></script>
來加載b.com上的b.js,但是b.js是運(yùn)行在a.com頁面中的,因此對(duì)于當(dāng)前頁面a.com來說,b.js的源就是a.com自己,而不是b.com!
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
網(wǎng)站題目:同源策略—web構(gòu)建的基礎(chǔ)-創(chuàng)新互聯(lián)
網(wǎng)站地址:http://www.rwnh.cn/article34/pgope.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供移動(dòng)網(wǎng)站建設(shè)、虛擬主機(jī)、用戶體驗(yàn)、網(wǎng)站排名、App開發(fā)、面包屑導(dǎo)航
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容