同源策略 & 跨域

已于 2023-03-30 14:52:15 修改
阅读量191 收藏
点赞数
分类专栏： 前端 HTTP 文章标签： javascript web ajax跨域问题 HTTP
于 2020-12-18 11:09:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u014165119/article/details/111355519
版权

转载请注明出处，点击此处 查看更多精彩内容。

同源策略

为保护用户信息安全，防止恶意网站窃取用户数据，浏览器限制本域中的脚本只能访问本域中的资源，这就是同源策略。

同源的定义

如果两个 URL 的 protocol、host、port 三者都相同的话，则这两个 URL 是同源，即属于同一个域。

源的继承

在页面中通过 about:blank 或 javascript: URL 执行的脚本会继承打开该 URL 的文档的源，因为这些类型的 URL 没有包含源服务器的相关信息。

源的修改

可以通过设置 document.domain 为当前域或者当前域的父域来修改当前页面的源。
由于设置 document.domain 会导致 port 被重置为 null，所以使用这种方式修改源时，需要在父域和子域中设置 document.domain 为相同的值，否则会由于 port 不相同而无法通过同源检测。

跨域

请求与当前域非同源的域中的资源即为跨域。

跨域解决方案

StoneHui_
关注
专栏目录
浏览器同源政策及其规避方法
aoquandao8917的博客
04-12 807
作者：阮一峰 摘自：http://www.ruanyifeng.com/blog/2016/04/same-origin-policy.html 浏览器安全的基石是"同源政策"（same-origin policy）。很多开发者都知道这一点，但了解得不全面。 ...
同源策略与跨域方式
Welkin_qing的博客
03-27 1081
文章目录同源策略跨源资源共享（CORS）CORS 的简单请求原理浏览器对CORS 的实现通过透明服务器机制使用自定义头部（Preflighting Requests）对请求设置凭据 同源策略 在了解跨域这个概念之前首先要知道的是何为同源策略。所谓的同源是一种安全机制，为了预防某些恶意行为（例如 Cookie 窃取等），浏览器限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。而满足同...
什么是同源策略--详解
qq_43595018的博客
12-27 1295
同源策略(Same Origin Policy)是一种约定，它是浏览器最核心也是最基本的安全功能。同源策略会阻止一个域的javascrip脚本和另一个域的内容进行交互，是用于隔离潜在恶意文件的关键安全机制；关于这一点我们后面会举例说明。如果缺少了同源策略浏览器的安全使用会受到很大的影响。可以说web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。前面说，同源策略会阻止一个域的javascrip脚本和另一个域的内容进行交互，那么域是什么？
同源策略保护了什么、如何规避同源限制
weixin_45543674的博客
03-27 5200
同源策略保护了什么、如何规避同源限制 基本照抄阮一峰的博客：浏览器同源政策及其规避方法 同源策略是一个重要的安全策略，它用于限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。它帮助阻隔恶意文档，减少可能被攻击的媒介。 例如cookie窃取，如果没有同源策略，当用户从网站a退出，进入另一个网站b时，网站b可能就拿到了用户在网站a中存储的cookie，泄露了用户的信息或伪装成用户向网站a的后端发送请求。 同源的要求：协议、域名、端口号相同 要求同源的场景： 如果不同源，以下三种行为会受到
浏览器同源策略
Game_Of_Threads的博客
07-26 404
一、同源策略的目的：浏览器端的安全保护 二、啥叫同源：三同（协议、域名、端口） 三、例外：....不然跨域的请求太蛋疼 四、浏览器对同源策略的实现：request照发，如果response的报文头里没有Access-Control-Allow-Origin的允许，浏览 器会封印response 五、浏览器控制台报错：提示类似“No-'Access-Control-Allow-Origin'
Ajax03-XMLHttpRequest技术,JSON对象,封装自己的ajax,同源策略&跨域解决,防抖&节流
weixin_40630195的博客
01-15 1200
Ajax03-XMLHttpRequest技术,JSON对象,封装自己的ajax,同源策略&跨域解决,防抖&节流
前端中同源策略
liouswll的博客
06-14 764
同源：协议相同，域名相同，端口相同同源策略：为了保护用户信息安全，防止恶意的网络窃取数据。非同源限制：1.cookie ocalstorage indexDB无法获取2.DOM无法获得3.AJAX请求不能发送http://www.example.com/dir/page.html个网址中，协议是http://,域名是www.example.com,端口号是80...
一文读懂“什么是同源”
a549654065的博客
08-31 2218
此时会出现跨域不允许访问。同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。，“元”，是指一些事物组合在一起形成一个整体，比如（1，2）叫二元，（1，2，3）叫三元)。的文档或者它加载的脚本与另一个源的资源进行交互，它能够帮助阻隔恶意文档，减少可能被攻击的媒介，可以使用。没有同源策略可能会造成CSRF攻击（跨站请求伪造）【攻击者盗用了你的身份，以你的名义发送恶意请求。在浏览器上当前访问的网站向另一个网站发送请求获取数据的过程就是。决定的，是一个重要的浏览器安全策略，用于限制一个。..
不同数据源之间数据同步的几种实现方式
jiasudu
04-02 2095
数据同步一般是指一个数据源的数据发生改变时，其他相关的数据源的数据也发生相应变化。数据同步可以有五种实现方案，根据具体需求不同，可以采取不同方案。 1. 触发器：在源数据库建立增、删、改触发器，每当源数据库有数据变化，相应触发器就会激活，触发器会将变更的数据保存在一个临时表里。ORCLE 的 同步 CDC (synchronized CDC) 实际上就是使用的触发器 优点： 能做到实时同...
dataCompare大数据对比之异源数据对比
诸葛子房的博客
01-06 1855
因此，能够非常明显的看到目前大数据对比平台功能只适用于数据迁移中的对比，而不适用于数据架构升级，比如说：本来Hive 存储的数据由于架构升级需要迁移到Iceberg 或者Doris 等等数据存储中。比如说：由于数据架构升级，之前的Hive(user_info_hive) 数据 升级到用Doris(user_info_doris) 进行存储(要求：表结构不变，只是数据存储升级)(1)最简单的方案，把数据弄到一起，也就是转成同源数据对比，但是这样明显很浪费时间，需要数据同步，同时也浪费存储。
数据的格式选择，和同源数据
xeranic 在想什么？
02-16 2329
数据的格式选择，和同源数据。如果我们正在设计一个游戏系统，其中两个重要的部分 Sprite & Game，Game 负责整体逻辑，为了刷新每个 Sprite 的状态（位置，速度，加速度），Game 向 Sprite 发送 tick message。// examples 1public class Game {    private long lastTime;    private List s
【网络安全 | 浏览器安全机制】同源策略（Same origin policy）及跨域请求
等风来
08-24 8264
同源策略（Same-origin policy）是一个浏览器安全机制，用于限制不同源之间的跨域操作。它是一种控制浏览器如何处理来自不同源的资源（例如文档、脚本、样式表和AJAX请求）的规则。在同源策略中，如果两个URL具有相同的协议（protocol），主机（host）和端口号（port），则它们被视为同源（origin）。当一个浏览器的两个tab页中分别打开来自百度和谷歌的页面，浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，即检查是否同源，只有和百度同源的脚本才会被执行。
数据同源解决
Ashley_lidan的博客
11-29 978
const old = [ ] //原数据 let news = JSON.parse(JSON.stringify(old)) //news 新数据 解决数据同源问题
同源策略：保护你的网页免受恶意攻击的第一道防线(上)
你若盛开，清风自来
12-19 924
同源策略是一种浏览器安全策略，用于限制不同源（例如不同的域名、协议或端口）之间的交互。它的主要目的是防止恶意网站窃取或篡改其他网站的敏感信息。在早期的 Web 开发中，同源策略的重要性并不突出，因为大多数网站都是独立的，并且没有太多的跨域交互需求。然而，随着 Web 应用程序的发展和普及，越来越多的网站开始使用第三方脚本、API 和内容，这就需要浏览器能够安全地处理来自不同源的请求。同源策略的重要性在于它可以保护用户的隐私和安全。
2个同源tab页之间的数据同步——vue-ls
最新发布
贰半的博客
01-09 749
【代码】2个同源tab页之间的数据同步——vue-ls。
同源
尘微的博客
10-18 584
同源策略是一个重要的安全策略，它用于限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意文档，减少可能被攻击的媒介。 同源的定义 如果两个 URL 的protocol、port(如果有指定的话)和host都相同的话，则这两个 URL 是同源。这个方案也被称为“协议/主机/端口元组”，或者直接是“元组”。（“元组” 是指一组项目构成的整体，双重/三重/四重/五重/等的通用形式）。 下表给出了与 URLhttp://store.company.com/di...
深入解析JavaScript同源策略与跨域访问实例及安全策略
JavaScript同源策略和跨域访问是Web开发中至关重要的安全概念，它们确保了浏览器在处理来自不同源的请求时保护用户的隐私和数据安全。同源策略是浏览器内置的一种防御机制，它根据URL的构成（协议、域名和端口）来...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值