同源策略

✍ dations ◷ 2025-12-07 07:20:08 #网络安全

同源策略是指在Web浏览器中,允许某个网页脚本访问另一个网页的数据,但前提是这两个网页必须有相同的URI、主机名和端口号,一旦两个网站满足上述条件,这两个网站就被认定为具有相同来源。此策略可防止某个网页上的恶意脚本通过该页面的文档对象模型访问另一网页上的敏感数据。

同源策略对Web应用程序具有特殊意义,因为Web应用程序广泛依赖于HTTP cookie来维持用户会话,所以必须将不相关网站严格分隔,以防止丢失数据泄露。

值得注意的是同源策略仅适用于脚本,这意味着某网站可以通过相应的HTML标签访问不同来源网站上的图像、CSS和动态加载脚本等资源。而跨站请求伪造就是利用同源策略不适用于HTML标签的缺陷。


下表列出哪些URL与URL http://www.example.com/dir/page.html 属于相同来源:

相关

  • 灌溉灌溉就是人为方式使用天然降水(雨水)以外的其他水源供给土地或土壤水分,多半是用来种植农作物或其他植物,也可以用来维持地貌景观,或在干燥地带或是在过度降雨后的地区进行植被重
  • 静电引力库仑定律(Coulomb's law),法国物理学家查尔斯·库仑于1785年发现,因而命名的一条物理学定律。库仑定律是电学发展史上的第一个定量规律。因此,电学的研究从定性进入定量阶段,是电
  • 擦鞋工擦鞋工,因从前多数是童工担任而又名 擦鞋童、擦鞋仔,是替别人擦鞋为职业的人,生产工具是鞋油、鞋擦、干毛巾等。擦鞋可能是专门的,或者是补鞋业的附加服务。由于擦鞋员在工作时
  • 东濠涌高架东濠涌高架路位于中国广州市,是一条贯通南往北的高架桥。从麓湖路向南沿途有出口往环市东路,越秀路,东风中路,中山三路和八旗二马路到南终点江湾大桥,全长5.68千米。高架路大部分
  • 沉湖湿地沉湖湿地是位于中国湖北省武汉市蔡甸区西南部的一块湿地,由原沉湖演变而来。原沉湖面积约为15.46平方千米,属于长江区。它的一级流域为长江流域,二级流域为长江干流水系。
  • 克里夫·莫勒尔克里夫·巴里·莫勒尔(英语:Cleve Barry Moler,1939年8月17日-),美国数学家及计算机科学家,研究数值分析领域,MATLAB语言创立者,软件公司迈斯沃克首席科学家,美国国家工程院院士(1997年
  • 路易斯·萨奇尔路易斯·萨奇尔(Louis Sachar,1954年3月20日-)是一位美国作家。出生于美国纽约,毕业于法律学院。
  • 腓特烈三世 (奥地利)美男子腓特烈(德语:Friedrich III der Schöne,约1289年-1330年1月13日),奥地利公爵(1308年-1330年在位)和未被公认的罗马人民的国王(1314年~1326年)。腓特烈三世是哈布斯堡王朝的罗马
  • 第二次萨摩亚内战协议妥协; 萨摩亚 Mata'afans第二次萨摩亚内战是1898年美国、德国与英国为了萨摩亚岛链的控制权而引发的冲突。战争结束在1899年三方会议之后,美国获得岛的东半部,德国取得岛
  • 林洪亮林洪亮(1935年-),男,江西人,中国大陆翻译家,中国共产党党员。毕业于波兰华沙大学。1935年,林洪亮出生在江西省南康市。1960年,林洪亮毕业于波兰华沙大学语文系,得到硕士学位。之后,林洪