同源策略

✍ dations ◷ 2024-12-23 10:10:06 #网络安全

同源策略是指在Web浏览器中,允许某个网页脚本访问另一个网页的数据,但前提是这两个网页必须有相同的URI、主机名和端口号,一旦两个网站满足上述条件,这两个网站就被认定为具有相同来源。此策略可防止某个网页上的恶意脚本通过该页面的文档对象模型访问另一网页上的敏感数据。

同源策略对Web应用程序具有特殊意义,因为Web应用程序广泛依赖于HTTP cookie来维持用户会话,所以必须将不相关网站严格分隔,以防止丢失数据泄露。

值得注意的是同源策略仅适用于脚本,这意味着某网站可以通过相应的HTML标签访问不同来源网站上的图像、CSS和动态加载脚本等资源。而跨站请求伪造就是利用同源策略不适用于HTML标签的缺陷。


下表列出哪些URL与URL http://www.example.com/dir/page.html 属于相同来源:

相关

  • 色矛纲色矛纲(学名:Chromadorea)之下只有色矛亚纲(学名:Chromadoria)一个分类单元,包括下列八个目:原来的蛔虫目(Ascaridida)及旋尾目(Spirurida)已被分别降为蛔形下目及旋尾下目。
  • 固br /结br /纪固结纪(Statherian,符号PP4)是地质时代中的一个纪,开始于同位素年龄1800±0百万年(Ma),结束于1600±0Ma。固结纪期间蓝藻、细菌繁盛。固结纪属于前寒武纪元古宙古元古代;固结纪的
  • 豆油大豆油(英语:Soybean oil)又称豆油、常见者多为大豆色拉油 ,是从大豆中提取的植物油脂,日常食用油。常用的提取的方法有两种:压榨法和浸提法,有时二者兼用。大豆提取豆油之后的下脚
  • 艺术学艺术(拉丁语:Ars;法语、英语:Art;西班牙语、葡萄牙语:Arte;德语:Kunst)指凭借技巧、意愿、想象力、经验等综合人为因素的融合与平衡,以创作隐含美学的器物、环境、影像、动作或声音的
  • 方子哥方子哥(1950年1月4日-),中国大陆男演员。1994年凭借电影《无人喝彩》获得中国电影金鸡奖最佳男配角。1996年凭借电影《混在北京》获得大众电影百花奖最佳男配角。
  • 尤华瑞国家森林尤华瑞国家森林(英语:Uwharrie National Forest)是一座受美国联邦政府管控的国家森林地区,主要位于北卡罗来纳州中南部的蒙哥马利县,但在兰道夫县和戴维森县也有少许分布。尤华瑞
  • 危险之旅:短片危险之旅:短片,(英文:Dangerous The Short Film)是流行乐天王迈克尔·杰克逊为Dangerous专辑发行的一个珍藏短片,全长1小时52分22秒(112分钟),于1993年在华特迪士尼工作室家庭娱乐公
  • 安德烈·彼得罗维奇·卡皮察安德烈·彼得罗维奇·卡皮察(俄语:Андрей Петрович Капица,1931年7月8日-2011年8月2日)是俄罗斯地理学家和南极探险家,南极洲最大的冰底湖——沃斯托克湖的第
  • 无境之兽《无境之兽》()是一部2015年凯瑞·福永编剧、执导和拍摄的美国战争剧情片,改编自2005年出版的由尼日利亚裔美国籍作家乌佐丁玛·伊维拉(Uzodinma Iweala)所写的同名小说。伊卓瑞
  • 仇毕站仇毕站(汉语拼音:Qiúbì Zhàn),规划站名永达路站,是浙江省宁波市一座地下轨道交通车站,属于宁波轨道交通3号线。车站于2019年6月30日启用。仇毕站位于鄞州区仇毕村,宁波现代机电