美文网首页
请解释一下 JavaScript 的同源策略

请解释一下 JavaScript 的同源策略

作者: 6659a0f02826 | 来源:发表于2017-07-26 01:53 被阅读36次

概念:同源策略是客户端脚本(尤其是Javascript)的重要的安全度量标准。它最早出自Netscape Navigator2.0,其目的是防止某个文档或脚本从多个不同源装载。
这里的同源策略指的是:协议,域名,端口相同,同源策略是一种安全协议。指一段脚本只能读取来自同一来源的窗口和文档的属性。
为什么要有同源限制?
我们举例说明:比如一个黑客程序,他利用Iframe把真正的银行登录页面嵌到他的页面上,当你使用真实的用户名,密码登录时,他的页面就可以通过Javascript读取到你的表单中input中的内容,这样用户名,密码就轻松到手了。

作者:樱桃小丸子儿
链接:http://www.jianshu.com/p/2f7eb1ad7174
來源:简书
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

相关文章

  • 请解释一下 JavaScript 的同源策略

    概念:同源策略是客户端脚本(尤其是Javascript)的重要的安全度量标准。它最早出自Netscape Navi...

  • 服务搭建-Nginx绕过同源策略

    什么是同源策略 所有支持JavaScript的浏览器在运行时都会拥有同源策略,这是一种安全方案,简单来说就是,将请...

  • JavaScript同源策略以及跨域

    JavaScript 同源策略 概念:同源策略是客户端脚本(尤其是JavaScript)的重要安全度量标准。其目的...

  • web安全 题目汇总 2019-06-16

    web安全题目汇总 点击Web安全(超全的)链接进入 Domain 解释一下同源策略 同源策略,那些东西是同源可以...

  • 跨域

    同源:域名、协议、端口完全相同。(同源策略:浏览器的安全策略。) 跨域:浏览器对于javascript的同源策略的...

  • 2、同源策略 跨域

    由于JavaScript同源策略的限制,JavaScript 跨域的问题,一直是一个颇为棘手的问题。 1、同源策略...

  • 最常用的两种跨域解决方案

    同源策略: 是由NetScape提出的著名的安全策略,所有支持javaScript的浏览器都使用这个策略。同源策略...

  • 前端请求跨域的问题

    JavaScript 同源策略 同源策略可防止javaScript发起跨域请求,源被定义为URL、主机名和端口号的...

  • JSONP_跨域

    1、什么是同源策略? 同源策略,即Same origin policy,它是所有支持JavaScript的浏览器都...

  • 元芳 ,Js 跨域之李代桃僵,你还看吗?

    跨域的方法大致有七计 javascript的同源策略 同源策略是指协议,主机和端口 相同,就是为同源,不管后面在跟...

网友评论

      本文标题:请解释一下 JavaScript 的同源策略

      本文链接:https://www.haomeiwen.com/subject/djqnkxtx.html