同源策略

✍ dations ◷ 2025-05-19 17:24:05 #网络安全

同源策略是指在Web浏览器中，允许某个网页脚本访问另一个网页的数据，但前提是这两个网页必须有相同的URI、主机名和端口号，一旦两个网站满足上述条件，这两个网站就被认定为具有相同来源。此策略可防止某个网页上的恶意脚本通过该页面的文档对象模型访问另一网页上的敏感数据。

同源策略对Web应用程序具有特殊意义，因为Web应用程序广泛依赖于HTTP cookie来维持用户会话，所以必须将不相关网站严格分隔，以防止丢失数据泄露。

值得注意的是同源策略仅适用于脚本，这意味着某网站可以通过相应的HTML标签访问不同来源网站上的图像、CSS和动态加载脚本等资源。而跨站请求伪造就是利用同源策略不适用于HTML标签的缺陷。

下表列出哪些URL与URL http://www.example.com/dir/page.html 属于相同来源：

相关

髌骨髌骨（拉丁语：patella）是一个很厚的、形状介乎于三角形和圆形之间的骨骼，与股骨相连，包裹并保护膝关节的前关节面。髌骨在许多四足动物身上都有出现，如鼠、猫、鸟等，但鲸、大部分爬
海地共和国面积以下资讯是以2019估计国家领袖国内生产总值（购买力平价）以下资讯是以2016年估计国内生产总值（国际汇率）以下资讯是以2016年估计人类发展指数以下资讯是以2018年估计海地
大马士革玫瑰突厥蔷薇（学名：Rosa x damascena）为蔷薇科蔷薇属下的一个杂交种，也叫大马士革蔷薇或大马士革玫瑰（Damask rose），或有时被称为 the rose of Castile，杂交自法国蔷薇（Rosa gallica）和麝
剖齿龙剖齿龙属（学名：Koparion）是兽脚亚目恐龙的一属，目前的研究甚少。模式种是道氏剖齿龙（K. douglassi），是在1994年被描述、命名的。它的化石只有牙齿，被认为是属于虚骨龙类，有可能是伤齿
猕猴属见内文猕猴（学名：Macaca），猴科的一属，是亚洲和北非地区最常见的一类猴，也称为猢狲。猕猴也常被用于进行各种医学试验。
88号决议《联合国安理会88号决议》是1950年11月8日在联合国安全理事会第520次会议通过的。根据暂行议事规则第39条，这项决议传召中华人民共和国代表于讨论联合国驻韩司令部特别报告时
曲阜坐标：35°35′30.07″N 116°59′03.42″E / 35.5916861°N 116.9842833°E / 35.5916861; 116.9842833曲阜市位于中国山东省南部，是济宁市代管的一个县级市。曲阜是一个古老
快盗龙属快盗龙属（属名：，拉丁文中意为“敏捷的盗贼”）或盗伶龙属，或在中文圈被错误翻译为“迅猛龙”，是蜥臀目兽脚亚目驰龙科恐龙的一属，大约生活于7,500万至7,100万年前的白垩纪中晚期，并且
瓦莱瑞亚·麦瑟琳娜瓦莱瑞亚·麦瑟琳娜（英语：Valeria Messalina，有时也拼成Messallina），是罗马皇帝克劳狄一世的妻子。她是尼禄皇帝的堂亲，也是奥古斯都的曾侄孙女。她是一位充满力量、影响力的女性，
屈利岭屈利岭（英语：Walkley Heights）是南澳州阿德莱德梳士巴利市及阿德莱德港恩埠市的一个地域行政分区。屈利岭前身包括油泰来劳工监狱的监狱农场。余下占地五十五公顷的土地，原是由R