Co to jest polityka tego samego pochodzenia JavaScript?

2024 Autor: Lynn Donovan | [email protected]. Ostatnio zmodyfikowany: 2023-12-15 23:51

ten Ten sam JavaScript - Polityka pochodzenia . Ważną koncepcją jest to, że skrypt może wchodzić w interakcje z treścią i właściwościami, które mają to samo pochodzenie jako strona zawierająca skrypt. ten polityka nie ogranicza kodu w oparciu o początek scenariusza, ale tylko dla początek treści.

Co zatem oznacza polityka tego samego pochodzenia?

W informatyce To samo - polityka pochodzenia (czasami w skrócie SOP) jest ważną koncepcją w modelu bezpieczeństwa aplikacji internetowych. Ten polityka uniemożliwia złośliwemu skryptowi na jednej stronie uzyskanie dostępu do poufnych danych na innej stronie internetowej za pośrednictwem modelu obiektów dokumentu tej strony.

Podobnie, co oznacza to samo pochodzenie? ten To samo - początek polityka jest krytyczny mechanizm bezpieczeństwa, który ogranicza sposób ładowania dokumentu lub skryptu z jednego pochodzenie może wchodzić w interakcję z zasobem z innego początek . Pomaga izolować potencjalnie złośliwe dokumenty, zmniejszając możliwe wektory ataków.

Poza powyższym, jaki jest przykład polityki tego samego pochodzenia?

ten To samo - polityka pochodzenia ogranicza, które wiadomości sieciowe jeden początek można wysłać do innego. Do przykład , ten To samo - polityka pochodzenia umożliwia inter- początek Żądania HTTP z metodami GET i POST, ale odrzucają początek Żądania PUT i DELETE.

Czy to samo pochodzenie uniemożliwia XSS?

Podobnie - początek oznacza, że nie możesz bezpośrednio wstrzykiwać skryptów ani modyfikować DOM w innych domenach: dlatego musisz znaleźć XSS na początek podatność. SOP zazwyczaj nie może zapobiegać albo XSS lub CSRF. Ładowanie Javascript z innej strony internetowej nie jest odrzucane przez SOP, ponieważ spowoduje to uszkodzenie sieci.