Web安全基础之同源策略

同源策略

---

晨钟暮鼓，震悟大千

---

 

0x00 什么是同源策略

同源策略（Same origin policy）是一种约定，一种Web应用程序的一种安全模型，而不是一种标准。同源策略被应用于处理Web内容的各种客户端上，比如浏览器上的同源策略，限制了来自不同源的“document”或脚本，对当前“document”读取或设置某些属性。如果没有同源策略，则会造成跨域资源的读取，比如a.com的一段JavaScript脚本，b.com上未加载该脚本，也能随意修改b.com的页面（当JavaScript被浏览器认为来自不同源时，请求被拒绝，ps:同源策略没有禁止脚本的执行，而是禁止读取HTTP的回复）

 

0x01 同源

同源指协议、域名、端口号皆相同 

URL	结果	原因
http://store.company.com/dir2/other.html	同源	只有路径不同
http://store.company.com/dir/inner/another.html	同源	只有路径不同
https://store.company.com/secure.html	failure	协议不同
http://store.company.com:81/dir/etc.html	failure	端口不同
http://news.company.com/dir/other.html	failure	主机不同

 

 

 

 

 

 

 

对当前页面来说，页面内存放的JavaScript文件的域不重要，重要的是加在JavaScript页面的域是什么