JavaScript(Ajax)和Cookie的同源策略(6)
来源：未知 责任编辑：责任编辑 发表时间:2013-12-06 08:44 点击:次
可以看到，尽管test.html和otherdomain.js的源不同，但是因为otherdomain.js是test.html加载进来的，所以他们还是同一个源。但是test.html和frame.html就不是同一个源，浏览器阻止了修改请求。
现在同源策略还被用来判断一个XMLHTTPRequest(AJAX)是否合法，一个页面只能向同一个源的服务器发起AJAX请求。
需要注意的是，Cookie的同源策略和javascript略有不同，就是Cookie忽略了协议这一项，所以https://blog.csdn.net/yanical和http://blog.csdn.net/yanical的Cookie是共享的。
摘自 纸做原创
相关新闻>>
- Javascript 兼容 IE6、IE7、FF 的“加入收藏”“设为首页”
- 好好学一遍JavaScript 笔记(一)——基础中的基础
- 好好学一遍JavaScript 笔记(二)——encode、数组、对象创建
- 好好学一遍JavaScript 笔记(三)——StringBuffer、prototype
- 好好学一遍javaScript 笔记(四)——Attribute、HTML元素、文档碎
- 好好学一遍JavaScript 笔记(五)——正则表达式基础
- 好好学一遍JavaScript 笔记(六)——正则表达式基础二
- 好好学一遍JavaScript 笔记(七)——RegExp对象与常用正则
- 好好学一遍JavaScript 笔记(八)——冒泡型事件、捕获型事件
- JavaScript详解
最新推荐更多>>>
- 发表评论
-
- 最新评论 更多>>
