同源主题的文章列表，还有同源的技术要点_第1页

同源策略和CSRF

本文主要涉及三个关键词：同源策略（Same-originpolicy，简称SOP）跨站请求伪造（Cross-siterequestforgery，简称CSRF）跨域资源共享（Cross-OriginResourceSharing，简称CORS）同源先解释何为同源：协议、域名、端口都一样，就是同源。url同源...

代码星球 ·2020-12-24

同源策略以及跨域的解决方案

源（origin）就是协议、域名和端口号同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。所以a.com下的js脚本采用ajax读取b.com里面的文件数据是会报错的。跨域：受前面所讲的浏览器同源策略的影响，不是同源的脚本不能操作其他源下面的对象。想要操作另一个源下...

代码星球 ·2020-11-21

同源策略以及跨域

同源策略：协议、域名、端口都相同，是一种安全策略，不同源的客户端脚本在没有明确授权的情况下，不能读取对方资源。同源策略的目的：保证用户的信息安全，防止恶意的网站盗取数据。如果缺少了同源策略，浏览器很容易受到xss、csrf的攻击。设置同源策略的主要目的是为了安全，如果没有同源策略，在浏览器中的cookie等...

代码星球 ·2020-11-21

jQuery调用WebService （同源调用）

转自原文jQuery调用WebService 1、编写4种WebService方法 [WebService(Namespace = "http://tempuri.org/")] [WebServi...

代码星球 ·2020-11-05

可以链接不同源的资源的html元素（能实现跨域）

可以链接不同源的资源的html元素（能实现跨域）：img、script、css、video、audio、object、embed、applet、@font-face、frame、iframe等。 (1)<imgsrc=""></img>(2)<scriptsrc="">&l...

代码星球 ·2020-08-19

同源策略

概念:同源策略是客户端脚本（尤其是Javascript）的重要的安全度量标准。它最早出自NetscapeNavigator2.0，其目的是防止某个文档或脚本从多个不同源装载。这里的同源指的是：同协议，同域名和同端口。精髓：它的精髓很简单：它认为自任何站点装载的...

代码星球 ·2020-06-17

浏览器拦截跨域请求处理方法（同源策略不允许读取XXX上的远程资源）

直接了当了说，解决此类问题，最直接的方法就是，就是给被请求的服务器，添加HTTP头响应头，这里提供两种添加HTTP头的方法：第一种，就是在程序中添加HTTP头： Response.AddHeader("Access-Control-Allow-Origin","...

代码星球 ·2020-05-21

jsonp突破浏览器同源策略

<!DOCTYPEhtml><htmllang="en"><head><metacharset="UTF-8"><title>Title</title>{%loadstaticfiles%}</head><body&g...

代码星球 ·2020-04-29

maven项目pom.xml中使用不同源的jar/自定义仓库地址

笔者本地使用aliyun的maven仓库，在github上找了一个jar，他需求使用第三方仓库。比如要使用https://jitpack.io上面com.github.navinilavarasan的rxWebSocket在pom.xml中添加以下内容<dependencies><dependency...

代码星球 ·2020-04-17

浏览器同源政策及其规避方法

浏览器安全的基石是”同源政策”（same-originpolicy）。很多开发者都知道这一点，但了解得不全面。本文详细介绍”同源政策”的各个方面，以及如何规避它。一、概述 1.1含义 1995年，同源政策由Netsc...

代码星球 ·2020-04-05