第八节浏览器同源策略介绍-01.pptx

Web攻防训练营浏览器同源策略介绍

1.源的含义2.同源策略3.IE源的特殊处理4.document.domain课程内容

01源的含义

源的含义

源指源头，信息来源的位置。在计算机中源在RFC6454文档中规定，源是由协议、主机名、端口名组成。例如：与不是同源。范例：协议://主机名:端口号/

02同源策略

同源策略在计算机中，同源策略（Same-originPolicy,SOP）用于阻止一个非同源的页面恶意代码去访问另外一个非同源页面。只有两个页面属于同一个源才能互相访问。不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。所以下的js脚本采用aj