同源、同源策略

什么是同源

如果两个页面的协议、域名和端口都相同、则两个页面具有相同的源

例如、下表给出了相对于http://www.test.com/index.html 页面的同源检测:　

 

 

 

 

同源策略

什么是同源策略

同源策略(英文全称 Same origin policy) 是浏览器提供的一个安全功能

MDN 官方给定的概念:同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。

通俗的理解:浏览器规定，A 网站的JavaScript，不允许和非同源的网站 C 之间，进行资源的交互、例如:

1.无法读取非同源网页的 Cookie、LocalStorage 和 indexedDB

2.无法接触非同源网页的 DOM

3.无法向非同源地址发送Ajax请求