什么是同源政策(the Same Origin Policy)？

同源策略（SOP）是针对Internet上某些类型的浏览器应用程序的安全设备。当在像Internet这样的大规模网络上使用计算机时，受到黑客和其他恶意实体攻击的可能性比在较小的网络上工作的可能性要大得多，隔离网络。同源策略用于...

同源策略（SOP）是针对Internet上某些类型的浏览器应用程序的安全设备。当在像Internet这样的大规模网络上使用计算机时，受到黑客和其他恶意实体攻击的可能性比在较小的网络上工作的可能性要大得多，隔离网络。同源策略用于验证网站上运行的脚本，防止黑客在欺诈参数下建立与计算机的连接。脚本只是网站运行所需的程序或应用程序。女性在连接到网站时与计算机进行倒立，连接是通过计算机上的“端口”进行的。这个名称具有很强的描述性；端口可以打开或关闭，取决于环境，只有打开的端口容易受到攻击。当网站请求计算机的特定端口连接时，它会使计算机处于一定程度的风险中。只要端口保持打开状态，其他在线个人和程序可以尝试通过该漏洞“插入”计算机。其他个人和程序也可以尝试冒充网站，请求计算机也打开其他端口。这就是同源策略的作用所在。请将同源策略视为请求打开端口的网站和计算机之间的一种持续的虚拟询问。网站必须不断“证明”它是谁，它说的是什么，防止其他人插手利用计算机上的开放连接。同源策略只允许运行脚本，只要它们来自目标网站，满足SOP提出的“问题”。为了验证这一点，同源策略检查三项内容：域名、应用层协议和运行脚本的文档或网站。域名是网站的特定名称它的前面通常有前缀“www”。应用层协议是连接方法；例如，超文本传输协议（HTTP）或文件传输协议（FTP）。最后，端口号是进行连接的端口的具体编号。如果这三项检查通过，脚本运行；否则，SOP会阻止它运行。就像任何涉及计算机的事情一样，SOP也不是绝对正确的。某些类型的黑客攻击，如域名服务器重新绑定和代理，将允许一个欺诈网站冒充合法网站。这就是为什么SOP只应被视为抵御网络威胁的一道防线

发表于 2020-08-07 01:48
阅读 ( 919 )
分类：电脑网络

什么是同源政策(the Same Origin Policy)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章