热门问题
时间线
聊天
视角

同源政策

来自维基百科,自由的百科全书

Remove ads

同源策略(英語:Same-origin policy)是指在Web瀏覽器中,允許某個網頁腳本訪問另一個網頁的數據,但前提是這兩個網頁必須有相同的URI主機名端口號,一旦兩個網站滿足上述條件,這兩個網站就被認定為具有相同來源。此策略可防止某個網頁上的惡意腳本通過該頁面的文檔對象模型訪問另一網頁上的敏感數據。

同源策略對Web應用程序具有特殊意義,因為Web應用程序廣泛依賴於HTTP cookie[1]來維持用戶會話,所以必須將不相關網站嚴格分隔,以防止丟失數據洩露。

值得注意的是同源策略僅適用於腳本,這意味着某網站可以通過相應的HTML標籤[2]訪問不同來源網站上的圖像CSS動態加載腳本等資源。而跨站請求偽造就是利用同源策略不適用於HTML標籤的缺陷。

相同來源網站舉例

下表列出哪些URLURL http://www.example.com/dir/page.html 屬於相同來源:

更多信息 URL, 結果 ...
Remove ads

另見

參考文獻

外部連結

Loading related searches...

Wikiwand - on

Seamless Wikipedia browsing. On steroids.

Remove ads