浏览器安全之同源策略

最新推荐文章于 2025-01-13 09:30:40 发布
原创 最新推荐文章于 2025-01-13 09:30:40 发布 · 768 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

同源策略是浏览器核心安全功能，限制不同源的文档或脚本交互，防止敏感数据泄露。<script>、<img>等标签可跨域加载资源，但JavaScript无法读取。XMLHttpRequest遵循同源策略，但有跨域访问标准。浏览器插件如Flash也有类似策略。虽然可绕过，但同源策略是保障Web安全的基础。

同源策略是一种约定,它是浏览器最核心也是最基本的安全功能,如果缺少了同源策略,则浏览器的正常功能可能会受到影响.可以说Web是构建在同源策略的基础之上的,浏览器只是针对同源策略的一种实现.

浏览器的同源策略,限制了来自不同源的"document"或脚本,对当前"document"读取或设置某些属性.影响"源"的因素有:协议,域名,端口号.
需要注意的是,对于当前页面来说,页面存放JavaScript文件的域并不重要,重要的是加载JavaScript页面所在的域是什么.

最低0.47元/天 解锁文章
【网络安全 | 浏览器安全机制】同源策略（Same origin policy）及跨域请求
等风来
08-24 1万+
同源策略（Same-origin policy）是一个浏览器安全机制，用于限制不同源之间的跨域操作。它是一种控制浏览器如何处理来自不同源的资源（例如文档、脚本、样式表和AJAX请求）的规则。在同源策略中，如果两个URL具有相同的协议（protocol），主机（host）和端口号（port），则它们被视为同源（origin）。当一个浏览器的两个tab页中分别打开来自百度和谷歌的页面，浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，即检查是否同源，只有和百度同源的脚本才会被执行。
二十四：浏览器为什么要有同源策略？
W楠的博客
11-26 251
同源策略是一种浏览器的安全机制，用于限制不同源（origin）之间的交互。具体来说，同源策略要求，只有在协议、域名、端口三者完全相同的情况下，才能允许网页之间的资源共享和访问。简单来说，如果两个网页的“源”不同，它们就不能互相访问对方的资源（如DOM、Cookies、LocalStorage等）。协议https://与http://是不同的协议。域名和是不同的域。端口与是不同的端口。
浏览器原理---浏览器同源策略
sinat_34896766的博客
05-08 1307
同源策略限制了从同一个源加载的文档或脚本如何与另一个源的资源进行交互。这是浏览器的一个用于隔离潜在恶意文件的重要的安全机制。协议端口号域名必须一致。同源策略：protocol（协议）、domain（域名）、port（端口）三者必须一致。当前域下的 js 脚本不能够访问其他域下的 cookie、localStorage 和 indexDB。当前域下的 js 脚本不能够操作访问操作其他域下的 DOM。当前域下 ajax 无法发送跨域请求。
这篇文章带你完全理解,同源策略原理 以及如何解决web前端跨域问题
weixin_40291248的博客
09-14 708
最近发现好多人被这个前端跨域搞得头晕眼花 这篇文章带你完全理解　　 1 :同源策略原理 2: web前端跨域代理 3: NODEJS后端跨域开放 首先先说同源策略 这个只有浏览器独有 客户端不会出现跨域 同源策略是一个重要的安全策略，它用于限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意文档，减少可能被攻击的媒介。 同源定义如果两个 URL 的protocol、port(en-US)(如果有指定的话)和host都相同的话，则...
同源策略和跨域访问
qgw_2000的专栏
05-03 3835
# Same Origin Policy Summary #     目前Restful的Web Service比较流行，项目中也经常用到。实现过程中遇到Ajax的跨域问题，在此对相关知识做个总结。 ## 1. 什么是同源策略 ##     理解跨域首先必须要了解同源策略。同源策略是浏览器上为安全性考虑实施的非常重要的安全策略。     何谓同源:         URL由协议、
浏览器的同源策略
07-10 177
　　同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。浏览器的同源策略，限制了来自不同源的"document"或脚本，对当前"document"读取或设置某些属性。 同源策略，它是由Netscape提出的一个...
浏览器安全（同源策略及浏览器沙箱）
最新发布
2301_79442654的博客
01-13 1180
浏览器沙箱是一种安全机制，它为浏览器中的各种网页内容，如 JavaScript 代码、插件等，创建一个隔离的运行环境。在这个环境中，运行的程序被限制在特定范围内，无法对外部系统或其他沙箱环境造成破坏。这就好比在一个密封的 “沙箱” 内进行游戏，里面的活动不会影响到沙箱之外的世界。
浏览器安全：同源策略与跨域访问深度解析
"本文将深入探讨同源策略及其对跨域访问的影响，主要涉及浏览器的安全机制、同源策略的定义、同源策略的例外以及跨域解决方案。" 同源策略是Web浏览器为了保护用户信息安全而制定的一项核心安全策略。它规定，只有...
浏览器安全机制-同源策略
weixin_44870846的博客
07-30 489
目录 同源策略 概述 同源策略的条件 跨域资源共享(CORS) HTTP头部声明 内容安全策略(CSP) 同源策略 概述 同源策略，SOP（Same Orgin Policy） 同源策略是浏览器对JavaScript进行跨域访问的安全策略，同时也是浏览器沙盒环境提供的一项制约。 概念补充： Ajax：Asynchronous JavaScript and XML ,是一种创建交互式、快速动态网页的网页开发技术，无需重新加载整个页面，只需要更新网页的部分。 什么是跨域？ 跨域就.
浏览器安全-同源策略
weixin_34268169的博客
05-16 163
2019独角兽企业重金招聘Python工程师标准>>> ...
浏览器同源策略详解
weixin_33794672的博客
09-02 426
概念 浏览器有一个很重要的概念——同源策略(Same-Origin Policy)。所谓同源是指，域名，协议，端口相同。不同源的客户端脚本(javascript、ActionScript)在没明确授权(通常是指后端给予你权力)的情况下。不能读写对方的资源。简单的来说，浏览器不允许包含在腾讯页面的脚本访问阿里巴巴页面的数据资源，会受到同源策...
浏览器安全策略：同源策略（跨域）
C05230的博客
09-18 518
问题描述： 原因：我们设置的是http://47.106.244.1/student.json 而却是用file协议请求的file:...index.html 上述错误就是同源策略问题 同源策略： 浏览器安全策略 限制： 请求： 协议名称 ip地址 端口号 下述三种情况都会报同源策略问题 http://www.test.com https://www.test.com 报错原因：协议不同 http://www.test.com http://www.test1.com 报错
同源策略
weixin_42139212的博客
12-19 393
同源策略 同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能 所谓同源是指: 协议，域名，端口都相同,就是同源, 否则就是跨域 以http://www.it666.com:80/index.html为例： 协议: http/https/... 一级域名: it666.com 二级域名: www 端口号:...
浏览器安全之同源策略讲解
qq_37872337的博客
06-16 701
0x00前言        说起同源策略，想必大家都听说过，同源策略可以理解成一种约定，市面上所有的浏览器应该都具有这最基本的安全功能，缺少了它，浏览器可能不能正常工作~        所谓同源策略，当某个域中的脚本去请求另外一个域中的资源时，必须满足相同的协议、域名、端口号才能够访问成功~       &nb
了解浏览器的安全机制-同源策略
weixin_30335353的博客
08-05 158
　　同源策略是一种共识，是浏览器最核心的部分，web是构建在同源策略基础之上的，他限制了来自不同源的脚本或document 对当前document读取或设置某些属性，浏览器提出“Orign”的概念，来自不同Orign的对象无法互相干扰 url 是否同源 原因 http://www.fang.com/a 对比基准 http://www.fang.c...
浏览器同源策略
秦璐璐的博客帝国
06-16 554
什么是同源策略  A网页设置的 Cookie，B网页不能打开，除非这两个网页"同源"。所谓"同源"指的是"三个相同"  协议相同 域名相同 端口相同同源策略的限制  cookie,localstorage,无法读取  dom无法获取 ajax无法发送为什么会有同源策略   是为了保证用户信息的安全，防止恶意的网站窃取数据。   对cookie的保护    cookie 中存着sessionID 。...
浏览器的同源策略机制以及跨域请求
骑着蜗牛行天下
07-20 1203
同源策略机制 同源策略机制（Same Origin Policy，SOP）是一种约定，它是浏览器最核心也是最基本的安全功能，如果缺少了同源策略。则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础上的，浏览器只是针对同源策略的一种实现。 当一个浏览器的两个tab页中分别打开百度和谷歌的页面时，当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，即检查是否同源，只有和百度同源的脚本才会被执行。 如果非同源，那么在请求数据时，浏览器会在控制台中报一个异常，提示拒绝访问。不同源
浏览器的同源策略机制
subsistent的博客
02-16 548
所以我们可以将请求发送到自己服务器，然后自己服务器去请求目标接口资源，最后自己服务器将接口资源返回给当前页面，类似于找外援代替自己请求目标接口资源。通常请求请求回来的资源要在js中进行处理，所以jsonp跨域是利用script标签进行发送，且这种请求方式只能是get请求。但当一个项目变的很大的时候，将所有内容放在一个网站或一个服务器中会让网站变的臃肿且性能低下，所以，在一些场景中，我们需要跨过同源策略，请求到不同源的接口资源，这种场景叫跨域。同源策略，指的是浏览器限制当前网页只能访问同源的接口资源。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值