同源策略

in TCEH with 0 comment

  同源策略(Same origin policy)是一种约定,它是浏览器最核心也最基本的安全功能,如果缺少了同源策略,则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的,浏览器只是针对同源策略的一种实现。

  同源策略,它是由Netscape提出的一个著名的安全策略。

  现在所有支持JavaScript 的浏览器都会使用这个策略。

  所谓同源是指,域名,协议,端口相同

  当一个浏览器的两个tab页中分别打开来 百度和谷歌的页面 , 当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的,即检查是否同源,只有和百度同源的脚本才会被执行。如果非同源,那么在请求数据时,浏览器会在控制台中报一个异常,提示拒绝访问。同源策略是浏览器的行为,是为了保护本地数据不被JavaScript代码获取回来的数据污染,因此拦截的是客户端发出的请求回来的数据接收,即请求发送了,服务器响应了,但是无法被浏览器接收

以上内容参考自百度百科

Comments are closed.