同源、cookie、域名

ivyzhang 發布于2019-08-22 13:46 / 2673人閱讀

摘要：但是，兩個網頁一級域名相同，只是二級域名不同，瀏覽器允許通過設置共享。例子，每一級域名由英文半角句號分割。頂級域名一級域名二級域名三級域名前綴表明此域名對應著萬維網服務作為三級域名是的子域名。

什么是瀏覽器的同源策略 基本概念

協議、域名、端口相同視為同源

以http://www.example.com/dir/page.html為例子

http（協議）

www.example.com（域名）

80（默認端口）

非同源限制

Cookie、LocalStorage 和 IndexDB 無法讀取

DOM 無法獲得（獲得的HTML都不同）

AJAX 請求不能發送

cookie

Cookie（復數形態Cookies），中文名稱為“小型文字檔案”或“小甜餅”，指某些網站為了辨別用戶身份而儲存在用戶本地終端（Client Side）上的數據（通常經過加密）。定義于RFC2109。是網景公司的前雇員盧·蒙特利在1993年3月的發明。

同源的網頁才能共享。但是，兩個網頁一級域名相同，只是二級域名不同，瀏覽器允許通過設置document.domain共享 Cookie。

例：網頁1是http://w1.example.com/1.html，網頁2是http://w2.example.com/2.html，設置相同的document.domain，兩個網頁就可以共享Cookie。

document.domain = "example.com";

服務器也可以在設置Cookie的時候，指定Cookie的所屬域名為一級域名，比如.example.com。
這樣的話，二級域名和三級域名不用做任何設置，都可以讀取這個Cookie。
et-Cookie: key=value; domain=.example.com; path=/

域名定義

網域名稱（英語：Domain Name），簡稱域名、網域，是由一串用點分隔的名字組成的Internet上某一臺計算機或計算機組的名稱，用于在數據傳輸時標識計算機的電子方位（有時也指地理位置）。

例子：www.ncic.ac.cn，每一級域名由英文半角句號分割。

cn（頂級域名||一級域名）

ac（二級域名）

ncic（三級域名）

www（www前綴表明此域名對應著萬維網服務）

“ncic”作為三級域名是“ac.cn”的子域名。

常用頂級域名

.com - 供商業機構使用，但無限制最常用，被大部分人熟悉和使用

.net - 1985年1月，原供網絡服務供應商使用，現無限制

.org - 1985年1月，原供不屬于其他通用頂級域類別的組織使用，現無限制

.edu / .gov / .mil - 1985年1月，供美國教育機構／美國政府機關／美國軍事機構。因歷史遺留問題一般只在美國專用

參考資料

http://www.ruanyifeng.com/blo...

https://www.wikiwand.com/zh-h...

GPU云服務器云服務器同源策略 cooki cookies Cookie

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://m.specialneedsforspecialkids.com/yun/92419.html

js同源策略之共享cookie

摘要：為什么要有同源限制同源策略的目的主要是為了防止惡意獲取修改網站數據。假設現在沒有同源策略，會發生什么事情呢大家知道，可以做很多東西，比如讀取修改網頁中某個值。什么是同源同domain（或ip）,同端口，同協議視為同一個域，一個域內的腳本僅僅具有本域內的權限，可以理解為本域腳本只能讀寫本域內的資源，而無法訪問其它域的資源。這種安全限制稱為同源策略。為什么要有同源限制同源策略的目的...

Miyang 2019-08-21 14:05 評論0 收藏0
js中跨域的方法

摘要：但是這種方法適用于和窗口，和無法通過這種方法規避同源策略。逗號分隔的一個字符串，表明服務器支持的所有跨域請求的方法。在制作oneday-music-player的時候要使用ajax向百度音樂的api發送請求，然后出現了XMLHttpRequest cannot load http://.... . No Access-Control-Allow-Origin header is pr...

Jacendfeng 2019-08-21 17:47 評論0 收藏0
同源策略與跨域

摘要：簡單地理解就是因為同源策略的限制，它是瀏覽器為了安全性考慮一種非常重要的策略，域名下的無法操作或是域名下的對象。同源策略會限制以下三種行為和無法讀取。例如中可以引用等資源，此類操作不受同源策略限制。同源策略同源策略same origin policy中的重要內容就是URL（uniform resource locator）,統一資源定位符，俗稱網址。URL中的resource資源就...

xavier 2019-08-26 12:09 評論0 收藏0
前端跨域及解決方案

摘要：但是如果是一級域名相同，二級及以上域名不同的網頁可以通過設置來共享。設置有兩種方式前端腳本中設置服務器接口設置時指定所屬的域名為一級域名。服務器檢查過預檢請求頭之后，確認允許跨域請求，就可以做出回應。一、跨域問題產生的原因根本原因是由于瀏覽器的同源政策。 1.1.同源政策同源政策由網景公司（Netscape）1995年引入瀏覽器。目前所有瀏覽器都實行這個政策。所謂同源是指三個相同...

wayneli 2019-08-21 17:53 評論0 收藏0
跨域問題匯總

摘要：因為瀏覽器的同源策略，前端開發會遇到各種跨域問題。前言在總結各種跨域問題之前，我們先來了解一下瀏覽器的同源策略。所以只能解決一級域名相同二級域名不同的跨域問題。跨域問題的場景和解決方案多種多樣，只要是做前端開發，總會遇到。而且面試時也是必問的問題。所以自己學習總結記錄一下。因為瀏覽器的同源策略，前端開發會遇到各種跨域問題。本篇文章總結了遇到跨域問題的不同的場景以及對應的解決方案。 ...

MkkHou 2019-08-21 17:46 評論0 收藏0