Co je JavaScript zásad stejného původu?
Co je JavaScript zásad stejného původu?

Video: Co je JavaScript zásad stejného původu?

Video: Co je JavaScript zásad stejného původu?
Video: Lesson 19 Same origin policy 2024, Smět
Anonim

The JavaScript Totéž - Zásady původu . Důležitým konceptem je, že skript může interagovat s obsahem a vlastnostmi, které mají stejný původ jako stránka, která obsahuje skript. The politika neomezuje kód založený na původ scénáře, ale pouze pro původ obsahu.

Co tedy znamená stejná politika původu?

V oblasti výpočetní techniky, stejný - politika původu (někdy zkráceně SOP) je důležitým pojmem v bezpečnostním modelu webových aplikací. Tento politika zabraňuje škodlivému skriptu na jedné stránce získat přístup k citlivým datům na jiné webové stránce prostřednictvím objektového modelu dokumentu této stránky.

Podobně, co znamená stejný původ? The stejný - původ politika je kritický bezpečnostní mechanismus, který omezuje načítání dokumentu nebo skriptu z jednoho původ může interagovat s jiným zdrojem původ . Pomáhá izolovat potenciálně škodlivé dokumenty a snižuje možné vektory útoků.

Kromě výše uvedeného, jaký je stejný příklad politiky původu?

The stejný - politika původu omezuje, které síťové zprávy původ může poslat jinému. Pro příklad , stejný - politika původu umožňuje mezi původ HTTP požadavky s metodami GET a POST, ale popírá inter- původ Požadavky PUT a DELETE.

Zabraňuje stejný původ XSS?

Stejný - původ znamená, že nemůžete přímo vkládat skripty nebo upravovat DOM na jiných doménách: proto musíte najít XSS zranitelnost pro začátek. SOP obvykle nemůže zabránit buď XSS nebo CSRF. Načtení Javascriptu z jiné webové stránky SOP nepopírá, protože to naruší web.

Doporučuje: