异域||跨域（一）同源策略

灰太狼 2021-11-10 11:44 323阅读 0赞

#                                            \*\*\*\*\*同源策略\*\*\*\*\* #

如果两个页面的协议，端口（如果有指定）和主机都相同，则两个页面具有相同的源。

我们也可以把它称为“协议/主机/端口 tuple”，或简单地叫做“tuple". ("tuple" ，“元”，是指一些事物组合在一起形成一个整体，）

**简单来说：所谓的同源策略就是要 “源”相同  **，只有当源文件的父目录是目标文件的祖先目录时，文件才能读取另一个文件。

基本所有浏览器都要遵循协议 主机和端口相同//IEl浏览器可以不用端口相同

源政策会影响到所有对同源政策的检查的行为，包括  xmlhttprequest , XSLT,与XBL。

至于跨window的DOM存取，基本上每一个档案都被视为不同源

在页面中用 `about:blank` 或 `javascript:` URL 执行的脚本会继承打开该 URL 的文档的源，因为这些类型的 URLs 没有明确包含有关原始服务器的信息。

页面可能会因某些限制而改变他的源。脚本可以将 [`document.domain`][document.domain] 的值设置为其当前域或其当前域的父域。如果将其设置为其当前域的父域，则这个较短的父域将用于后续源检查。假设 http://store.company.com/dir/other.html 文档中的一个脚本执行以下语句：

document.domain = "company.com";

这条语句执行之后，页面将会成功地通过对 `http://company.com/dir/page.html` 的同源检测（假设`http://company.com/dir/page.html` 将其 `document.domain` 设置为“`company.com`”，以表明它希望允许这样做

）

**端口号是由浏览器另行检查的。任何对document.domain的赋值操作，包括 `document.domain = document.domain` 都会导致端口号被重写为 `null` 。因此 `company.com:8080` 不能仅通过设置 `document.domain = "company.com"` 来与`company.com` 通信。必须在他们双方中都进行赋值，以确保端口号都为 `null` 。**

[document.domain]: https://developer.mozilla.org/zh-CN/docs/Web/API/Document/domain

发表评论取消回复

表情：

评论列表（有 0 条评论，323人围观）

还没有评论，来说两句吧...

相关阅读

相关同源策略、跨域与JSONP

跨域与JSONP 一、了解同源策略和跨域 1.1 同源策略 1.2 跨域二、JSONP 2.1 什么是JSONP

约定不等于承诺〃/ 2024年04月01日 18:48/ 0 赞/ 6 阅读

相关同源策略和跨域访问

同源策略和跨域访问 2014-03-22 22:20 24698人阅读 [评论][Link 1](4) 收藏 [举报][Link 2] 本文章已收录于： ![cate

野性酷女/ 2022年07月15日 13:56/ 0 赞/ 165 阅读

相关同源策略与跨域

同源策略与跨域 > [JavaScript 四种跨域方法][JavaScript] > [同源策略和跨域访问][Link 1] > [前端跨域的整理][

亦凉/ 2022年06月16日 08:13/ 0 赞/ 262 阅读

相关同源策略和跨域访问

1. 什么是同源策略理解跨域首先必须要了解同源策略。同源策略是浏览器上为安全性考虑实施的非常重要的安全策略。何谓同源: UR

迈不过友情╰/ 2022年06月12日 05:19/ 0 赞/ 146 阅读

相关同源策略，跨域问题

同源策略： 1.源：由协议，域名，端口号组合而成。 2,同源：即地址中的协议，域名和端口号均相同。 3.同源策略：同源策略是浏览器的一个安全功能，不同源的客户端在没有

谁践踏了优雅/ 2022年05月29日 03:47/ 0 赞/ 259 阅读

相关同源策略和跨域

同源策略和跨域 > 因为同源策略的限制，不同域名，协议（http/https）或者端口无法直接进行ajax请求。 > 同源策略只针对浏览器端，浏览器一旦检测到跨域后会

亦凉/ 2022年05月19日 13:07/ 0 赞/ 230 阅读

相关同源策略与前端跨域

原文链接：[https://segmentfault.com/a/1190000015597029][https_segmentfault.com_a_119000001559

刺骨的言语ヽ痛彻心扉/ 2022年05月18日 01:28/ 0 赞/ 143 阅读

相关同源策略、跨域解决方案

[https://segmentfault.com/a/1190000012469713][https_segmentfault.com_a_1190000012469713]

刺骨的言语ヽ痛彻心扉/ 2022年01月13日 13:11/ 0 赞/ 265 阅读

相关异域||跨域（一）同源策略

\\\\\同源策略\\\\\

灰太狼/ 2021年11月10日 11:44/ 0 赞/ 324 阅读

相关浏览器同源策略--跨域

转载于 [https://segmentfault.com/a/1190000015597029][https_segmentfault.com_a_1190000015597

忘是亡心i/ 2021年11月09日 12:58/ 0 赞/ 362 阅读