什么是同源策略,为什么需要同源策略

同源策略：

同源策略(Same Origin Policy)是一种约定，它是浏览器最核心最基本的安全功能。所谓的同源是指域名、协议、端口相同。不同源的客户端脚本在没有明确授权的情况下是不允许读写其他网站的资源

同源策略的限制:

Cookie、LocalStorage 和 IndexDB 会话存储无法读取。
DOM 无法获得。
AJAX 请求不能发送。

同源策略作用:

防止恶意网页可以获取其他网站的本地数据。
防止恶意网站iframe其他网站的时候，获取数据。
防止恶意网站在自已网站有访问其他网站的权利，以免通过cookie免登，拿到数据。

什么是同源策略,为什么需要同源策略相关推荐

redistemplate.opsforhash设置过期时间_Redis详解（十一）------ 过期删除策略和内存淘汰策略...
大家好,我是可乐,一个专注原创,乐于分享的程序猿. 本系列教程持续更新,可以微信搜索「 IT可乐」第一时间阅读.回复<电子书>有我为大家特别筛选的海量免费书籍资料在介绍这篇文章之前,我 ...
组策略管理——软件限制策略（5）
组策略管理--软件限制策略(5) 标签:安全系统管理软件限制策略组策略原创作品,允许转载,转载时请务必以超链接形式标明文章原始出处 .作者信息和本声明.否则将追究法律责任.http://m ...
负载策略_面试官:讲一下什么是负载均衡,什么是轮询策略随机策略哈希策略
什么是负载均衡? 先举个例子吧.以超市收银为例,假设现在只有一个窗口.一个收银员: 一般情况下,收银员平均 2 分钟服务一位顾客,10 分钟可以服务 5 位顾客:到周末高峰期时,收银员加快收银,平均 ...
负载均衡策略_负载均衡策略
负载均衡策略有哪些?在实际应用中,我们可能不想仅仅是把客户端的服务请求平均地分配给内部服务器,而不管服务器是否宕机.而是想使Pentium III服务器比Pentium II能接受更多的服务请求,一台 ...
请求分页系统中页面分配策略与页面置换策略的关系
请求分页系统中页面分配策略与页面置换策略的关系 @(OS) 回顾几种分配策略: 固定分区分配动态分区分配伙伴系统可重定位分区分配页面置换策略: 全局置换局部置换其中,关于分区分配策略已经很 ...
redis同步效率秒_redis过期策略、内存淘汰策略、持久化方式、主从复制
一.Redis的过期策略以及内存淘汰策略: 1.过期策略:定期删除+惰性删除: ①定期删除:redis默认每隔100ms就随机抽取一些设置了过期时间的key,检查其是否过期,如果有过期就删除.注意这里 ...
xp本地计算机策略被更改,组策略的使用方法，和XP系统的实用修改窍门
组策略是管理员为计算机和用户定义的,用来控制应用程序.系统设置和管理模板的一种机制.通俗一点说,是介于控制面板和注册表之间的一种修改系统.设置程序的工具.微软自Windows NT 4.0开始便采用了 ...
dubbo调用失败策略_面试官：dubbo负载均衡策略，集群容错策略，动态代理策略有哪些...
面试官心理分析继续深问吧,这些都是用 dubbo 必须知道的一些东西,你得知道基本原理,知道序列化是什么协议,还得知道具体用 dubbo 的时候,如何负载均衡,如何高可用,如何动态代理. 说白了,就 ...
策略模式（策略不同类，场景不同策略不同，环境策略分离组合）
背景在软件开发中常常遇到这种情况,实现某一个功能有多种算法或者策略,我们可以根据环境或者条件的不同选择不同的算法或者策略来完成该功能.如查找.排序等,一种常用的方法是硬编码(Hard Coding) ...
java redis 数据自过期_Java架构-Redis的内存回收策略和Key过期策略，看这篇就够了...
Redis 作为当下最热门的 Key-Value 存储系统,在大大小小的系统中都扮演着重要的角色,不管是 session 存储还是热点数据的缓存,亦或是其他场景,我们都会使用到 Redis.在生产环境 ...

什么是同源策略,为什么需要同源策略

什么是同源策略,为什么需要同源策略相关推荐

最新文章

热门文章