javascript中的同源策略

时间：2016-07-29 21:15:40 阅读：186 评论：0 收藏：0 [点我收藏+]

标签：

如果两个页面拥有相同的协议（protocol）,端口（如果指定），和主机，那么这两个页面就是属于同一个源

览器有一个很重要的概念——同源策略(Same-Origin Policy)。所谓同源是指，域名，协议，端口相同。不同源的客户端脚本(javascript、ActionScript)在没明确授权的情况下，不能读写对方的资源。

简单的来说，浏览器允许包含在页面A的脚本访问第二个页面B的数据资源，这一切是建立在A和B页面是同源的基础上。

如果Web世界没有同源策略，当你登录FreeBuf账号并打开另一个站点时，这个站点上的JavaScript可以跨域读取你的FreeBuf账号数据，这样整个Web世界就无隐私可言了。

标签：

原文地址：http://www.cnblogs.com/lcf1314/p/5719528.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

周排行