瀏覽器的同源策略和跨域問題

標籤：跨域問題   lock   項目   協議   問題   image   產生   document   www   

要理解跨域問題，必須得知道什麼是同源策略。

什麼是同源策略？

何謂同源:
        URL由協議、網域名稱、連接埠和路徑組成。

       如果兩個URL的協議、網域名稱和連接埠相同，則表示他們同源。
同源策略:
        瀏覽器的同源策略，限制了來自不同源的"document"或指令碼，對當前"document"讀取或設定某些屬性。 
        從一個域上載入的指令碼不允許訪問另外一個域的文件屬性。

    舉個例子：
        比如一個惡意網站的頁面通過iframe嵌入了銀行的登入頁面（二者不同源），如果沒有同源限制，惡意網頁上的javascript指令碼就可以在使用者登入銀行的時候擷取使用者名稱和密碼。

 

什麼是跨域？

跨域有兩方面含義：網域名稱不同；

　　　　　　　　　網域名稱相同，但是連接埠不同。

 

只有網域名稱相同，連接埠相同，才可以訪問網頁資源。

  跨域指的是不同網域名稱之間相互訪問。例如我的電腦上有兩個伺服器192.168.0.11和192.168.0.12，如果第一個伺服器上的頁面要訪問第二個伺服器

 就叫做跨域，或者http://www.baidu.com  要訪問http://www.xxx.com 也是不同的網域名稱，這種也叫跨域，所以無論是協議不同，連接埠不通，還是網域名稱不同都會產生跨域。    在java開發項目中，我們講的跨域一般指的是js中的ajax請求跨域。 

 

瀏覽器的同源策略和跨域問題