同源策略

Posted 2020-11-23 eliwen

4.2.4 同源策略

同源策略，是浏览器为了保护用户信息安全的一种安全机制。所谓的同源就是指代通信的两个地址（例如服务端接口地址与浏览器客户端页面地址）之间比较，是否协议、域名(IP)和端口相同。不同源的客户端脚本[javascript]在没有明确授权的情况下，没有权限读写对方信息。

ajax本质上还是javascript，是运行在浏览器中的脚本语言，所以会被受到浏览器的同源策略所限制。

 

前端地址：http://www.oldboy.cn/index.html	是否同源	原因
http://www.oldboy.cn/user/login.html	是	协议、域名、端口相同
http://www.oldboy.cn/about.html	是	协议、域名、端口相同
https://www.oldboy.cn/user/login.html	否	协议不同 ( https和http )
http:/www.oldboy.cn:5000/user/login.html	否	端口 不同( 5000和80)
http://bbs.oldboy.com/user/login.html	否	域名不同