web 造成跨域的几种情况

最新推荐文章于 2025-04-24 20:46:26 发布

转载最新推荐文章于 2025-04-24 20:46:26 发布 · 429 阅读

CC 4.0 BY-SA版权

原文链接：https://www.jianshu.com/p/e86d92aeae69

文章标签：

1 篇文章

订阅专栏

本文深入解析了浏览器的同源策略，旨在保护用户信息安全，防止数据被恶意网站窃取。详细阐述了在不同URL条件下的通讯许可规则，包括同一域名、不同端口、不同协议等场景。

同源策略（same-origin policy）是浏览器执行的一种安全措施，目的是为了保证用户信息的安全，防止恶意的网站窃取数据。

浏览器的同源策略具体如下：

URL	说明	是否允许通讯
http://www.a.com/a.js http://www.a.com/b.js	同一域名下	允许
http://www.a.com/lab/a.js http://www.a.com/script/b.js	同一域名下不同文件夹	允许
http://www.a.com:8000/a.js http://www.a.com/b.js	同一域名，不同端口	不允许
http://www.a.com/a.js https://www.a.com/b.js	同一域名，不同协议	不允许
http://www.a.com/a.js http://70.32.92.74/b.js	域名和域名对应ip	不允许
http://www.a.com/a.js http://file.a.com/b.js	同一域名，不同二级域名（同上）	不允许（cookie这种情况下也不允许访问）
http://www.cnblogs.com/a.js http://www.a.com/b.js	不同域名	不允许