Nginx-跨域问题中文版.pdfVIP

⼀. 什么是同源策略 ⼀点历史： Netscape Communications Corporation （最初 是Mosaic Communications Corporation）⽹景 是⼀家独⽴的美国计算机服务公司，总部位于加利福 尼亚州的⼭景城，然后在弗吉尼亚州的杜勒斯。[2] 它的Netscape Web浏览器曾经⼀度占主导地位，但 院 学 在所谓的第⼀次浏览器⼤战之后输给了Internet 算 Explorer和其他竞争者，其市场份额从1990年代中 计 期的90％以上下降到2002年的不⾜1％。 2006. 云 Netscape创建了JavaScript 编程语⾔，这是⽤于客户 锋 端⽹⻚脚本的最⼴泛使⽤的语⾔。该公司还开发了 千 SSL，⽤于在其后继TLS接管之前保护在线通信的安 全。 Netscape Navigator 2.0 是⽹景公司的旗舰产品， 是第⼀个⽀持JavaScript 和gif 动画的浏览器。 在1995年Netscape Navigator 2.02版本中引⼊了 同源策略的概念，⽬前，所有浏览器都实⾏这个策 略。。 同源策略 在计算中，同源策略 （有时缩写为SOP）是Web应⽤程 序安全模型中的重要概念。可⻅同源策略是为了 Web 的安全出现的产物。 根据该策略，Web浏览器只允许第⼀个⽹⻚中包含的脚 本(JS)访问第⼆个⽹⻚中的数据时，两个⽹⻚具有相同的 院 来源。 学 算 何为相同的来源，两个⽹⻚的： 计 云 协议（http/https）相同 锋 域名（IP）相同 端⼝相同千 举例来说假设要某⼀台服务器提供的⼀个资源，这个资 源的 url 是 /api/json 协议是: http:// 域名是: 端⼝是: 80(默认端⼝可不写) 那从如下url 的⽹⻚访问 /api/json 时的情况如下 /user/：同源 /dir/other.html：不同源 （域名不同） /topic/linux/：不同源（域 名不同） /dir/other.html：不 同源（协议不同） 院 :81/dir/other.html： 学 不同源（端⼝不同） 算 计 云 锋 浏览器遵循同源策略的⽬的 千 同源政策的⽬的，是为了保证⽤户信息的安全，防⽌恶 意的⽹站窃取数据。 此策略可防⽌⼀个⻚⾯上的恶意脚本(JavaScript 语⾔编 写的脚本程序)通过该⻚⾯的⽂档对象模型来访问另⼀⽹ ⻚上的敏感数据。 院 学