跨域以及同源策略

最新推荐文章于 2024-10-25 09:02:23 发布

原创

最新推荐文章于 2024-10-25 09:02:23 发布 · 466 阅读

标签

#网络安全 #http #javascript

收录于

跨域是指当协议、主机（主域名和子域名）、端口中任意一项不相同时，不同域之间的数据请求。同源策略是浏览器的安全措施，禁止不同源的JavaScript相互操作。若需跨域，需要管理员配置。不受同源策略限制的标签可用于跨域加载资源。

域名分析：
http:// www . xyz.com : 8080 / script/test.js
协议–子域名–主域名----端口----资源地址

当协议，主机（主域名，子域名），端口中的任意一个不相同时，成为不同域。这种不同域直接请求数据的操作，成为跨域操作。

如何看是否在同一个域：
主要看协议，域名（主域名和子域名），端口。

例：
http:// www.xyz.com: 8080/ script/test.js
http:// www.xyz.com: 8081/ script/test.js
端口不一样，因此不再一个域

http:// www.xyz.com: 8080/ script/test.js
http:// blog .xyz.com: 8080/ script/test.js
子域名不一样，因此不在一个域不一样，因此不再一个域

http:// www.xyz.com: 8080/ script/test.js
https:// www.xyz.com: 8080/ script/test.js
协议不一样，因此不在一个域不一样，因此不再一个域

同源策略：
出于安全考虑，所有浏览器都约定“同源策略”，即两个不同域名之间不能使用JS进行相互操作。例如：x.com域下的JavaScript不能操作y.com域下的对象。
如果需要跨域访问，则需要管理员进行特殊配置：header("Access- Control-Allow-Origin:x.com")

Tips：以下标签不受同源策略限制，可以跨域加载资源：