CORS其实出现时间不短了，它在维基百科上的定义是：跨域资源共享（CORS ）是一种网络浏览器的技术规范，它为Web服务器定义了一种方式，允许网页从不同的域访问其资源。而这种访问是被同源策略所禁止的。CORS系统定义了一种浏览器和服务器交互的方式来确定是否允许跨域请求。 它是一个妥协，有更大的灵活性 ...
分类：
Web程序 时间：
2016-05-16 01:42:48
阅读次数：
230
浏览器安全是基于同源策略的。所谓同源策略就是三相同： 1、协议相同； 2、域名相同； 3、端口相同。 但，凡事都是有利弊，同源策略也导致了我们想用AJAX跨域请求，但NO！！为了规避这种限制，其中有一方法就是JSONP。 JSONP的基本思想：就是通过<script>的src，向服务器请求数据，且这 ...
分类：
Web程序 时间：
2016-05-16 01:40:58
阅读次数：
234
浏览器的同源策略，即是浏览器之间要隔离不同域的内容，禁止互相操作。 比如，当你打开了多个网站，如果允许多个网站之间互相操作，那么其中一个木马网站就可以通过这种互相操作进行一系列的非法行为，获取你在各个网站的相关信息，很明显这是不安全的，所以同源策略避免了很多这样的问题。 但是同时也带来了一些问题，比 ...
分类：
Web程序 时间：
2016-05-15 02:32:20
阅读次数：
251
Ajax 在 Web 2.0 时代起着非常重要的作用，然而有时因为同源策略 (SOP)（俗称：跨域问题(cross domain)） 它的作用会受到限制。在本文中，将学习如何克服合作限制。本文以asmx方式搭建webservice作为测试用后端，给出完整的前后端调用解决方案、范例代码。...
分类：
Web程序 时间：
2016-05-12 23:16:21
阅读次数：
192
要说清楚JSONP首先得说Same-origin policy，同源策略。为了安全起见，两个不同得网站之间是不能访问对方的数据的，比如A站的cookies不能被B站访问。但是如果这两个网站是相同domain的，比如是同一个公司的网站，那彼此访问是没有问题的，因为是可信任的。就像同domain的OOS（单点登录）的实现可以用cookie来实现一样。
这样的domain，或者说Same-origin...
分类：
Web程序 时间：
2016-05-12 17:59:05
阅读次数：
157
hi,all
本邮件分六部分：目的、意义、步骤、具体实现及测试办法，调研结论（3点），额外思考
一、调研目的
浏览器的同源策略阻止了跨域访问，本次调研目的就是为了解决这个问题，让客户端可跨域访问其他网站
二、意义：
1、跨域问题的解决，扩展了客户端解决缓存问题的思路，可达到完全控制缓存、较好的利用缓存的目的，从而可利用缓存达到提高H5页面...
分类：
Web程序 时间：
2016-05-12 13:42:22
阅读次数：
1991
<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title>jsonp</title> </head> <body> <!-- <div> 同源策略(基于安全性的考虑，只能访问相同域名下的数据) 跨域（访问其他域名下的数据） </div> < ...
分类：
Web程序 时间：
2016-05-10 09:39:27
阅读次数：
168
支持同源策略的浏览器其实并不会阻止跨域请求的发送和响应的接收，它仅仅是阻止程序操作返回的数据而已。 CORS：Cross-Origin Resource Sharing（跨源资源分享，W3C对浏览器安全的一个规范） JavaScript的源由其被加载的页面来决定的，而不是由存储地址来决定的。 对于一 ...
分类：
其他好文 时间：
2016-05-09 18:37:37
阅读次数：
116
一、浏览器同源策略 首先我们需要了解一下浏览器的同源策略，关于同源策略可以仔细看看知乎上的一个解释。传送门 总之：同协议，domain（或ip），同端口视为同一个域，一个域内的脚本仅仅具有本域内的权限，可以理解为本域脚本只能读写本域内的资源，而无法访问其它域的资源。这种安全限制称为同源策略。 ( 现 ...
1. XSS攻击基本概念 XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来 ...
分类：
其他好文 时间：
2016-05-08 10:25:08
阅读次数：
273
