同源策略和跨域

最新推荐文章于 2022-04-21 09:50:20 发布

一千二

最新推荐文章于 2022-04-21 09:50:20 发布

阅读量147

点赞数

分类专栏：计算机基础

本文链接：https://blog.csdn.net/xuerong_zhu/article/details/103038157

版权

6 篇文章 1 订阅

订阅专栏

本文介绍了URL的构成，包括协议、主机、端口和路径等。接着讲解了同源策略，它是浏览器的安全机制，限制了不同源之间的资源交互。最后讨论了跨域的概念，即当请求的协议、域名或端口不同时，被认为是跨域，这在Web开发中具有重要意义。

摘要由CSDN通过智能技术生成

URL由三部分组成：资源类型、存放资源的主机域名、资源文件名。
也可认为由4部分组成：协议、主机、端口、路径
URL的一般语法格式为：(带方括号[]的为可选项)：

protocol://hostname[:port]/path/[;parameters][?query]#fragment

protocol（协议）
指定使用的传输协议，最常用的是HTTP协议。
http 通过 HTTP 访问该资源。格式 HTTP://
https 通过安全的 HTTPS 访问该资源。格式 HTTPS://

hostname（主机名）
是指存放资源的服务器的域名系统(DNS) 主机名或 IP 地址。有时，在主机名前也可以包含连接到服务器所需的用户名和密码（格式：username:password@hostname）。

port（端口号）
整数，可选，省略时使用方案的默认端口，各种传输协议都有默认的端口号，如http的默认端口为80。如果输入时省略，则使用默认端口号。有时候出于安全或其他考虑，可以在服务器上对端口进行重定义，即采用非标准端口号，此时，URL中就不能省略端口号这一项。

path（路径）
由零或多个“/”符号隔开的字符串，一般用来表示主机上的一个目录或文件地址。

parameters（参数）
这是用于指定特殊参数的可选项。

query(查询)
可选，用于给动态网页（如使用CGI、ISAPI、PHP/JSP/ASP/ASP。NET等技术制作的网页）传递参数，可有多个参数，用“&”符号隔开，每个参数的名和值用“=”符号隔开。

fragment（信息片断）
字符串，用于指定网络资源中的片断。例如一个网页中有多个名词解释，可使用fragment直接定位到某一名词解释。

同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制(对cookie的保护)。如果两个页面的协议，端口（如果有指定）和主机都相同，则两个页面具有相同的源。

浏览器的同源策略规定某域下的客户端在没明确授权的情况下，不能读写另一个域的资源。

跨域是指从一个域名的网页去请求另一个域名的资源。比如从www.baidu.com 页面去请求 www.google.com 的资源。跨域的严格一点的定义是：只要 协议，域名，端口有任何一个的不同，就被当作是跨域

关注

专栏目录