一、
- 同源策略指的是:协议,域名,端口相同,同源策略是一种安全协议
- 举例说明:比如一个黑客程序,他利用Iframe把真正的银行登录页面嵌到他的页面上,当你使用真实的用户名,密码登录时,他的页面就可以通过Javascript读取到你的表单中input中的内容,这样用户名,密码就轻松到手了。
二、
同源政策的目的,是为了保证用户信息的安全,防止恶意的网站窃取用户隐私信息,主要针对共享cookie的数据
如果不使用同源限制,会对隐私信息进行泄露,cookie基本安全性失效,互联网安全性基本失效
一、
二、
同源政策的目的,是为了保证用户信息的安全,防止恶意的网站窃取用户隐私信息,主要针对共享cookie的数据
如果不使用同源限制,会对隐私信息进行泄露,cookie基本安全性失效,互联网安全性基本失效