JavaScript是一种在Web开发中经常使用的前端动态脚本技术。在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin
Policy”（同源策略）。这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的文档在同...
分类：
Web程序 时间：
2014-06-29 12:32:01
阅读次数：
304
一，Web安全的关键点
1.同源策略是众多安全策略的一个，是Web层面上的策略，非常重要。
2.同源策略规定：不同域的客户端脚本在没明确授权的情况下，不能读写对方的资源。
3.同域要求两个站点同协议，同域名，同端口。
4.当然，在同一个域内，客户端脚本可以任意读写同源内的资源，前提是这个资源本身是可读可写的。
5.安全类似木桶原理，短的那块板决定了木桶实际能装多少水。一个Web服务器，r...
分类：
Web程序 时间：
2014-06-20 11:56:43
阅读次数：
362
同源策略在客户端编程语言中，如JavaScript和ActionScript，同源策略是一个很重要的安全理念，它在保证数据的安全性方面有着重要的意义。同源策略规定跨域之间的脚本是隔离的，一个域的脚本不能访问和操作另外一个域的绝大部分属性和方法。那么什么叫相同域，什么叫不同的域呢？当两个域具有相同的协...
分类：
其他好文 时间：
2014-06-07 06:21:26
阅读次数：
249
一、JavaScript的同源策略参考链接：https://developer.mozilla.org/zh-CN/docs/Web/JavaScript/Same_origin_policy_for_JavaScript同源策略限制了一个源（origin）中加载文本或脚本与来自其它源（origin...
分类：
Web程序 时间：
2014-05-16 01:05:38
阅读次数：
406
同源策略，它是由Netscape提出的一个著名的安全策略，现在所有的可支持javascript的浏览器都会使用这个策略。 为什么需要同源策略，这里举个例子：
假设现在没有同源策略，会发生什么事情呢？大家知道，JavaScript可以做很多东西，比如：读取/修改网页中某个值。恩，你现在打开了浏览器.....
分类：
其他好文 时间：
2014-05-08 14:40:24
阅读次数：
263
转自OSChina,
原文:http://www.oschina.net/translate/ajax-cross-origin-http-request背景跨源HTTP请求（也称跨域AJAX请求）是大多数Web开发人员可能遇到的一个问题，根据同源策略，浏览器将限制客户端的JavaScript在一个...
分类：
其他好文 时间：
2014-05-01 09:26:14
阅读次数：
486
