首页 > web前端 > js教程 > JS同源策略+跨域访问使用详解

JS同源策略+跨域访问使用详解

php中世界最好的语言
发布: 2018-04-20 13:35:54
原创
1727 人浏览过

这次给大家带来JS同源策略+跨域访问使用详解,JS同源策略+跨域访问使用的注意事项有哪些,下面就是实战案例,一起来看一下。

1. 什么是同源策略

理解跨域首先必须要了解同源策略。同源策略是浏览器上为安全性考虑实施的非常重要的安全策略。

何谓同源:

URL由协议、域名、端口和路径组成,如果两个URL的协议、域名和端口相同,则表示他们同源。

同源策略:

浏览器的同源策略,限制了来自不同源的"document"或脚本,对当前"document"读取或设置某些属性。 (白帽子讲web安全[1])

从一个域上加载的脚本不允许访问另外一个域的文档属性。

举个例子:

比如一个恶意网站的页面通过iframe嵌入了银行的登录页面(二者不同源),如果没有同源限制,恶意网页上的javascript脚本就可以在用户登录银行的时候获取用户名和密码。

在浏览器中,

热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板