同源策略

最新推荐文章于 2024-04-19 11:10:27 发布
最新推荐文章于 2024-04-19 11:10:27 发布
阅读量834 收藏
点赞数
分类专栏： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shaojwa/article/details/50998750
版权
  • 同源策略是一种约定，它是浏览器最核心也是最基本的安全功能。
  • 但是有src属性的标签不受同源策略的影响。比如script、img、iframe、link。相当于浏览器发送get请求。
  • 但是原页面的js不能访问通过src加载的资源。这也是和XMLHttpRequest的重大区别。
  • 对于浏览器来说：除了DOM、Cookie、XMLHttprequest会受到同源策略的限制外，浏览器加载的第三方插件也有各自的同源策略。例如：flash,java applet,silverlight等。
  • 很显然同源问题对于开发者和攻击者都设置了不便。

domain设置

只能设置更高一级。比如当前是a.shaojwa.com
则只能设置shaojwa.com而不能b.shaojwa.com

shaojwa
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
什么是同源策略？
qq_39465116的博客
07-20 6440
同源策略限制的内容有。
同源策略与跨域
热门推荐
mijichui2153的博客
11-21 1万+
前言：最近业务上前端同学多次联系说访问腾讯云cos资源的时候因为跨域的问题访问不到。大致看了下腾讯云关于设置跨域访问的教程，按照前端同学给的域名等选项就给配了，而且测试下来也是好的。但是呢一直不知道什么是跨域这里就做一个简单的学习记录。 一、同源策略 同源策略(Same Origin Policy)是一种约定，它是浏览器最核心也是最基本的安全功能。同源策略会阻止一个域的javascrip脚本和另一个域的内容进行交互，是用于隔离潜在恶意文件的关键安全机制；关于这一点我们后面会举例说明。...
不受同源策略限制的标签
最新发布
qq_35227244的博客
04-19 210
同源策略是浏览器的一种保护机制，即 **协议 + 域名 + 端口** 两个URL的这部分都一样就是同源的
资源引入受同源策略影响还有不受同源影响的标签
qq_33987584的博客
12-15 700
1、script，img，link css，iframe标签 不被同源策略影响，可以跨域获取资源 2、canvas 引入绘图资源会有跨域问题。
js同源策略详解
10-24
主要介绍了js同源策略,较为详细的分析了javascript中同源策略的概念与相关应用注意事项,需要的朋友可以参考下
web安全技术之同源策略
10-31
中国科学院大学研究生教材，网络空间安全学院名师讲授
深入浅析同源策略和跨域访问
11-22
同源策略是Web安全的核心机制之一，它规定了浏览器如何限制来自不同源的脚本访问当前页面的内容。这一策略旨在防止恶意网站通过嵌入、引用或其他方式操纵不同源的资源，尤其是涉及敏感信息的交互，如银行登录页面。...
Django使用中间件解决前后端同源策略问题
01-20
但是在开发过程中遇见了同源策略的跨域问题，页面能够显示，但是却没有数据，显示如下 右键检查报错如下： 报错代码如下 Failed to load http://127.0.0.1:8888/publisher/: No 'Access-Control-Allow-Origin' ...
什么是同源策略
qq_44818085的博客
10-27 1万+
1.同源策略是什么？ 同源策略是一种约定，它是浏览器最核心也最基本的安全功能 如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。 可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。 它是一个安全策略。所有支持JavaScript的浏览器都会使用这个策略 满足同源的三个条件： 所谓同源是指，域名、协议、端口相同。 2.为什么要同源限制？ 同源策略存在的意义： 非同源下的 cookie 等隐私数据可以被随意获取 非同源下的 DOM 可以的随意操作 ajax 可以任意请求的话，用
以下标签跨域加载资源（资源类型是有限制的）是不受同源策略限制的
冰点的博客
06-19 2384
<script src="...">`//加载图片到本地执行 <img src="..."> //图片 <link href="...">//css <iframe src="...">//任意资源
适合初学者理解的"同源策略"
青蛙背蝎子过河的博客
06-15 721
相信很多朋友在学习ajax的时候,对"同源策略"都比较模糊.下面我用最简单的例子说明什么是"同源策略".所谓同源,就是指协议相同,域名相同,端口号相同.这三者缺一不可.否则即为不同源.也就是我们所说的"跨域了";比如下面这个网站:http://www.qingwaxiezi.com/qingwa/xiezi.html;http://  就是  协议;       www.qingwaxiezi.c...
同源策略 & 内容安全策略
4ct10n
12-18 1868
为了更好的理解掌握 同源策略（Same origin policy）、内容安全策略(CSP,ContentSecurityPolicy)、跨站脚本攻击(Cross Site Scripting)、跨站请求伪造（Cross-site request forgery）、服务器端请求伪造（Server-Side Request Forgery）做了以下实验环境配置 在80端口开放Apache服务器 在80
跨域
wang_zhao_的博客
12-03 564
跨域同源政策限制范围举例demo1demo2Cookieiframe1 片段识别符2 window.name3 window.postMessage4 LocalStorageAJAXJSONPWebSocketCORS**简单请求的处理方式****非简单请求的处理方式** 同源政策        一个源的定义 如果两个页面的...
如何理解web安全——同源策略
maggie_live的博客
04-27 7777
什么是同源策略？    浏览器同源策略限制从一个源加载的文档或脚本如何与来自另一个源的资源进行狡猾。    同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。只有同一个源的脚本赋予dom、读写cookie、session、ajax等操作的权限。url由协议、域名、端口和路径组成、如果两个url的协议、域名和端口相同，则这两个url是同源的。限制来源不用源的...
前端必备HTTP技能之同源策略详解
Catie
09-09 915
同源策略在web应用的安全模型中是一个重要概念。在这个策略下，web浏览器允许第一个页面的脚本访问第二个页面里的数据，但是也只有在两个页面有相同的源时。源是由URI，主机名，端口号组合而成的。这个策略可以阻止一个页面上的恶意脚本通过页面的DOM对象获得访问另一个页面上敏感信息的权限。 对于普遍依赖于cookie维护授权用户session的现代浏览器来说，这种机制有特殊意义。客户端必须在不同站点提
同源策略及其绕过详解
yufumusui的博客
12-06 5182
同源策略及其绕过详解 前言 最近在看吴翰清写的 白帽子讲 web安全 一书，遇到同源策略一词，我便开始深入学习相关内容，查阅了许多资料后，写该博客梳理、记录所学知识 基础知识 Origin（源） Origin: < scheme > “????/” <host> [ “:” < port > ],origin由用于访问它的URL的scheme（协议）、port（端口）、host（IP或域名）定义 scheme：请求所使用的协议，通常是HTTP协议或者它的安
iframe 同源策略
12-28
同源策略是一种浏览器安全机制，用于限制一个源（域名、协议和端口）的文档或脚本如何与另一个源的资源进行交互。同源策略的目的是防止恶意网站通过脚本访问用户的敏感信息或执行恶意操作。 在同源策略下，一个源的文档或脚本只能与同一源的资源进行交互，不能直接访问其他源的资源。这意味着，如果一个页面中包含一个来自不同源的iframe元素，那么该iframe中的文档或脚本将无法直接访问父页面的DOM，也无法通过常规的方式与父页面进行通信。 然而，同源策略并不是绝对的，有一些方法可以绕过同源策略实现跨域访问，其中包括以下几种常见的方法： 1. JSONP跨域：通过动态创建`<script>`标签，将跨域请求的数据作为回调函数的参数返回到页面中。 2. document.domain + iframe跨域：当两个页面的域名相同但是子域不同，可以通过设置`document.domain`属性来实现跨域访问。 3. location.hash + iframe跨域：通过改变iframe的URL的hash值来传递数据，从而实现跨域通信。 4. window.name + iframe跨域：通过在iframe的`window.name`属性中存储数据，实现跨域通信。 5. postMessage跨域：通过使用`window.postMessage()`方法在不同窗口之间传递消息，实现跨域通信。 6. 跨域资源共享（CORS）：在服务器端设置响应头，允许指定的源进行跨域访问。 7. nginx代理跨域：通过配置nginx服务器代理请求，实现跨域访问。 8. nodejs中间件代理跨域：通过使用nodejs中间件代理请求，实现跨域访问。 9. WebSocket协议跨域：通过WebSocket协议进行跨域通信。 总结起来，同源策略是浏览器的一种安全机制，限制了不同源之间的交互。但是通过一些特定的方法，可以实现跨域访问和通信。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值