为什么是同源要有同源限制?

:同源策略是客户端脚本(尤其是Javascript)的重要的安全度量标准它最早出自Netscape Navigator2.0,其目的是防止某个文档或脚本从多个不同源装载

   这里的同源指的是:同协议,同域名和同端口

在普通的Javascript应用中,我们可以修改Frame的href或者IFrame的src,以实现GET方式的跨域提交但是却不能访问跨域的Frame/IFrame中的内容。

   而Ajax它通过XMLHTTP进行异步交互这个對象同样能够与远程的服务器进行信息交互,而且更加危险的是XMLHTTP是一个纯粹的Javascript对象,这样的交互过程是在后台进行的,不被用户察觉因此,XMLHTTP实际上已经突破了原有的Javascript的安全限制

   如果我们又想利用XMLHTTP的无刷新异步交互能力,又不愿意公然突破Javascript的安全策略可以选择的方案就是给XMLHTTP加上严格的同源限制

IFrame的限制还仅仅是不能访问跨域HTMLDOM中的数据,而XMLHTTP则根本上限制了跨域请求的提交

JSON和动态脚本标记

我要回帖

更多关于 什么是同源 的文章

 

随机推荐