同源策略

CSRF

答：本质是绕过同源策略，使用cookie进行攻击的一种方式。只要用户登录了目标网站A，同时也访问了恶意网站B，则B可以利用A的cookie进行攻击。
bernierayxu·2023-12-22 10:13

Vue2面试题：说一下对跨域的理解？

http请求分为两大类：普通http请求（如百度请求）和ajax请求（跨域是出现在ajax请求）同源策略：在浏览器发起ajax请求时，当前的网址和被请求的网址协议、域名、端口号必须完全一致，目的是为了防止跨站脚本攻击
程序员大澈·2023-12-21 23:47

深入剖析jsonp跨域原理

搞明白了一些以前不是很懂的地方，比如：1）jsonp跨域只能是get请求，而不能是post请求；2）jsonp跨域的原理到底是什么；3）除了jsonp跨域之外还有那些方法绕过“同源策略”，实现跨域访问；
omygodvv·2023-12-21 22:42

转行小白历险记-2023.12.19 如何解决跨域问题

讨厌突如其来的破坏计划的感觉，真的好烦一、跨域以及如何解决跨域问题(反向代理)跨域同源：协议、端口、域名相同如何解决跨域问题jsonp:不受同源策略限制跨源域资源共享CORS:允许Web应用服务器进行跨源访问控制使不同的源变成同源什么时是反向代理代理
一只规划转行狗的转行日记·2023-12-21 18:09

关于vue配置代理（nginx）的一些学习记录

首先要了解一下什么是同源策略，同源策略是一种安全策略，它约束了浏览器在不同源（域名、端口和协议）之间进行交互的行为。
淑子啦·2023-12-21 15:38

vue反向代理解决跨域及部署nginx端口转发解决跨域

2.为什么会出现跨域问题出于浏览器的同源策略限制，同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也是最基本的安全功能，如果缺少了同源策略，则浏览器的正常功
什么都不会的coder·2023-12-21 15:07

全面掌握XSS漏洞攻击，实战案例从Self-XSS到账户接管，以及通过参数污染的XSS实现攻击

它允许攻击者绕过同源策略，该策略旨在将不同的网站隔离开来。XSS漏洞通常允许攻击者伪装成受害者用户，执行用户能够执行的任何操作，并访问用户能够访问的任何数据。XSS是如何工作的？
代码讲故事·2023-12-20 23:32

关于Jsonp跨域原理详解及简单应用

浏览器的同源策略：同源策略(SameOriginPolicy)是一种约定，它是由Netscape提出的一个著名的安全策略，它限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。
也许会了·2023-12-20 17:03

跨域及RPC协议、SOA思想

在制定HTML规则时，为了安全的考虑，一个源的脚本（网页、网站）不能与另一个源的资源进行交互，所有引发了同源策略。同源：即指在同一个域，就是两个页面具有相同的协议、主机和端口号。
Bruk.Liu·2023-12-20 08:02

跨域和RPC

http://www.aaa.com/test.html2.ajax请求的地址信息:http://www.bbb.com/test.json结论:域名地址不相同时请求不能正常获取响应的结果.产生问题的原因:同源策略浏览器在解析
久渡灬·2023-12-20 08:26

WebAssembly如何获得安全性

WebAssembly模块的可访问范围不超过JavaScript的访问范围，同时也会遵守相同的安全性规则，包括同源策略这样的增强规则。
小白啥时候能进阶成功·2023-12-20 05:35

2019-11-13 为什么要跨域

为什么要跨域1端口域名协议三者有一者不同就属于跨域跨域的方法1jsonp而script不受同源策略影响标签src属性中的链接却可以访问跨域的js脚本，利用这个特性，服务端不再返回JSON格式的数据，而是返回一段调用某个函数的
赵坤阿·2023-12-20 03:24

11 跨域问题简介及常用的解决方案

请看下图：图片1跨域问题的出现主要是由于浏览器的安全机制同源策略，使用httpproxy是借用webpack-server服务器转发到接口服务器，这样避开了浏览器的同源策略问题，变成两个服务器间的交互，
辣瓜瓜·2023-12-20 02:10

关于同源策略

在浏览器中，等标签都可以跨域加载资源，不受同源策略限制。这些带“src”属性的标签加载时，相当于GET请求，但加载的资源浏览器限制了JavaScript权限，使其不能读写返回的内容。
黑小柴·2023-12-19 03:50

2021-02-23——九种跨域方案详解

同源策略协议域名端口号都一致表示：同域为什么浏览器不支持跨域cookieLocalStorage不支持跨域（服务器返回的用户ip、状态标识问题）DOM元素也有同源策略iframe（页面嵌套的信息安全问题
傀仙·2023-12-18 17:22

理解同源策略和解决跨域问题

1、什么是同源策略简单来说，就是域名、协议、端口相同，即为同源。同源策略是一种浏览器安全策略，规定JavaScript能读取哪些web网站的内容，从而保护网站的数据不被其他网站读取。
imz丶·2023-12-18 12:50

JavaScript同源策略与跨域请求

1.什么是同源策略？？URL由协议、域名、端口和路径组成，如果两个URL同源，则它们的协议、域名和端口相同。若页面A要访问B资源，则它们要是同源的，遵循同源策略。
卡布达。·2023-12-18 12:49

网络 浏览器同源策略、跨域、解决跨域(分享)

文章目录1.同源策略2.跨域3.解决跨域3.1前端解决3.2后端解决3.3前后端解决1.同源策略浏览器都有一个同源策略，同源策略是浏览器的一种安全策略，所谓同源是指协议、域名、端口完全相同，只有满足三者一致
codeCat!·2023-12-18 12:49

浏览器的同源策略以及跨域的解决方案

浏览器的同源策略文章目录浏览器的同源策略一、浏览器的同源策略是什么？
史蒂文·月·2023-12-18 12:46

【跨域】同源策略、跨域解决

文章目录1.什么是同源策略及其限制内容？2.JSONP的实现流程3.CORS需要浏览器和后端同时支持。IE8和9需要通过XDomainRequest来实现。
MagnumHou·2023-12-18 12:13

什么同源策略？

同源策略同源策略指的是浏览器提供的安全功能，非同源的RUL之间不能进行资源交互跨域两个非同源之间要进行资源交互就是跨域。
攻城狮啊尧·2023-12-18 06:15

什么是同源策略？什么是跨域？什么是 JSONP，什么是 CORS，

同源策略(SameoriginPolicy)浏览器出于安全方面的考虑，只允许与同域下的接口交互。同域指的是？
逆风飘游的鱼·2023-12-18 05:48

js实现文件流下载和URL下载

download仅支持同源策略，如果非同源的话，download会失效且直接跳转到相对应href的界面。
StringMyNameHan·2023-12-18 05:26

九种跨域方式实现原理（完整版）

1.什么是同源策略及其限制内容？同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。
我王某不需要昵称·2023-12-16 12:11

SpringBoot中解决如何跨域方案

跨域访问的限制是由浏览器的同源策略（Same-OriginPolicy）引起的。同源策略是浏览器实现的一种安全机制，它限制一个页面中的脚本只能访问同一域中的资源，而不能直接访问其他域的资源。
境里婆娑·2023-12-15 17:52

跨域的解决方式（java后端）

预检请求的回应2.3、浏览器的正常请求和回应三、@CrossOrigin注解1、@CrossOrigin源码2、CorsRegistry方式3、CorsFilter过滤器4、自定义过滤器一、跨域介绍1、什么是跨域同源策略
冬天vs不冷·2023-12-15 17:54

Flask 中的跨域难题：定义、影响与解决方案深度解析

1.跨域的定义与作用跨域是指浏览器的同源策略（Same-OriginPolicy）所施加的安全限制。当一个页面的脚本试图通过XMLHttpRequest或Fetch
lww爱学习·2023-12-15 09:50

vue中为什么要跨域（js中的同源策略）

定义：所谓的同源是指域名、协议、端口号相同。不同的客户端脚本（javascript，ActionScript）在没有授权的情况下，不能读取对方资源。简单来说，浏览器允许包含在页面A的脚本访问第二个页面B的数据资源，这一切是建立在A和B页面是同源的基础上。微信小程序中跨域：微信小程序request方法不需要考虑跨域访问问题，因为微信小程序的做法是由他们的后台取访问我们的后台，所以实际的“跨域问题”已
18c06a3db51e·2023-12-15 08:22

node.js express cors解决跨域

同源策略（Same-OriginPolicy）是浏览器的一项安全策略，限制了一个源下的文档或脚本如何能与另一个源下的资源进行交互。同源是指两个URL具有相同的协议（http/https
SuppperSA·2023-12-15 07:11

strict-origin-when-cross-origin

严格限制同源策略（1）允许服务器的同源IP地址访问（2）允许Referer---后端服务器要配置
tengyuxin·2023-12-14 23:03

Flutter：web项目跨域问题解决

客户端解决线上环境跨域问题一、Flutterweb客户端解决本地环境调试跨域问题就一句命令【--web-browser-flag"--disable-web-security"】，用来屏蔽浏览器域名请求同源策略
日渐消瘦 - 来自一个高龄程序员的心声·2023-12-14 16:02

前后端跨域问题

一、什么是跨域如下图，我们用过vs编写的前端代码在访问Springboot的端口的时候发现访问不到......浏览器处于安全考虑，使用XMLHTTPRequest对象发起HTTP请求实现遵守同源策略(即协议
风筝上的猫·2023-12-05 17:27

跨域请求资源的方法有哪些？

由于浏览器同源策略，凡是发送请求url的协议、域名、端口三者之间任意一个与当前页面地址不同即为跨域，以下是存在跨域的情况：1、网络协议不同，如https协议访问http协议2、端口不同，如80端口访问8081
我有一条小黑狗·2023-12-05 06:48

同源策略与跨域

美团架构师，现某互联网公司CTO联系qq：184480602，加我进群，大家一起学习，一起进步，一起对抗互联网寒冬不论个人练习还是实际开发，我们都不可避免地会遇到跨域问题，而造成跨域的罪魁祸首就是浏览器的同源策略
smart哥·2023-12-05 06:38

彻底解决跨域问题，Spring Boot五种跨域解决方案

浏览器出于安全考虑，实施了同源策略，即限制不同源之间的交互。同源是指两个页面具有相同的协议、主机和端口号，跨域问题通常发生在以下情况。不同子域之间的跨域访问，例
揣晓丹·2023-12-04 07:24

三大方法解决跨域问题（CORS、JSONP、Nginx代理）

它通过动态地创建标签，利用浏览器对标签引用外部资源不受同源策略限制的特性，来实现跨域数据的获取。JSONP的基本原理是客户端通过一个回调函数名字作为参数，将请求发送给服务器。
学徒630·2023-12-04 05:29

AJAX(二) axios、fetch发送请求，同源策略，跨域解决方案等

目录（一）其他函数的AJAX请求发送1.axios函数（1）发送get请求（2）发送post请求（3）axios函数发送请求2.fetch函数（较少使用）（二）跨域1.同源策略（1）概念（2）案例证明2
DogEgg_001·2023-12-02 11:20

Web前端之“神秘”的跨域方式

那什么是跨域呢，简单地理解就是因为JavaScript同源策略的限制，a.com域名下的js无法操作b.com或是c.a.com域名下的对象。
强哥科技兴·2023-12-02 04:47

uni-app 跨域

一、出现问题在uni.app中发起请求是出现该问题；因为这个同源策略，可以保护网站的接口不用随便被别人调用，在浏览器的层面及时拦截，在一定程度上起来保护作用。那什么样的请求算是跨域请求？
严不纯·2023-12-01 11:25

前端怎么实现跨域请求

什么是跨域1.什么是同源策略及其限制内容？同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。
He_wc·2023-11-30 10:12

Ajax和jsonp对比以及jsonp的优缺点

从服务端请求数据的方式Jsonp和Ajax的区别Ajax属于同源策略，Jsonp属于非同源策略原理不一样：1.Ajax:newXMLHttpRequest2.jsonp:通过动态创建script标签，添加
夷璠45·2023-11-30 07:07

JSONP原理优缺点(只能GET不支持POST)

JSONP的优点它不像XMLHttpRequest对象实现的Ajax请求那样受到同源策略的限制；它的兼容性更好，在更加古老的浏览器中都可以运行，不需要XMLHttpRequest或ActiveX的支持；
追影的React开发者·2023-11-30 07:32

Jsonp的优缺点

JSONP的优缺点1.优点1.1它不像XMLHttpRequest对象实现的Ajax请求那样受到同源策略的限制，JSONP可以跨越同源策略；1.2它的兼容性更好，在更加古老的浏览器中都可以运行，不需要XMLHttpRequest
lizmit·2023-11-30 07:01

jsonp介绍与优缺点

这是因为同源策略。同源策略，它是由Netscape提出的一个著名的安全策略，现在所有支持JavaScript的浏览器都会使用这个策略。2.优缺点：优点：它不像XMLHt
自渡，难渡。·2023-11-30 07:01

jsonp的介绍与其优缺点的例举

#跨域的介绍跨域问题源于浏览器的“同源策略“的限制，所以所谓的跨域问题是针对于（B/S）端而言的，而jsonp正是利用script标签的src属性来实现的（因为此特性不在“同源策略”内，浏览器对此不做拦截
willon_·2023-11-30 07:24

jsonp的优缺点

www.w3cfuns.com/notes/18271/df9ecd8f0ca5e523ae75745a3996c47c.htmlJSONP的优缺点1.优点1.1它不像XMLHttpRequest对象实现的Ajax请求那样受到同源策略的限制
de1981·2023-11-30 07:19

JSONP的优缺点

www.qdfuns.com/notes/18271/df9ecd8f0ca5e523ae75745a3996c47c.html1.优点1.1它不像XMLHttpRequest对象实现的Ajax请求那样受到同源策略的限制
SalmonellaVaccine·2023-11-30 07:15

jsonp 的优缺点

它本质上不是一个新的技术，只是JavaScript的普通函数调用的一种形式，即利用了网页脚本的同源策略。
无妄的罪·2023-11-30 07:40

为什么请求会发送两次-预检请求（OPTIONS）

当我们在发送跨域的POST请求时，浏览器会先发送一次OPTIONS请求，这是由于浏览器的同源策略所导致的。这个预检请求（pre-flightrequest）是CORS（跨源资源共享）机制的一部分。
乐辞·2023-11-30 07:33

CORS跨域访问漏洞

同源策略（Same-OriginPolicy）是浏览器的一种安全策略，它要求在访问资源时，请求的域名、协议和端口必须与资源所在的域名、协议和端口完全匹配。
EternalStarCity·2023-11-29 13:23
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他