Wat is dieselfde oorsprongbeleid voorbeeld?
Wat is dieselfde oorsprongbeleid voorbeeld?

Video: Wat is dieselfde oorsprongbeleid voorbeeld?

Video: Wat is dieselfde oorsprongbeleid voorbeeld?
Video: Politiek en Beleid: hoe worden wetten gemaakt 2024, November
Anonim

Wanneer is Dieselfde - Oorsprongbeleid Toegepas

JavaScript-kode en die Document Object Model (DOM), vir voorbeeld , kan 'n bladsy nie toegang tot die inhoud van sy iframe verkry nie, tensy hulle van die dieselfde oorsprong . Koekies, vir voorbeeld , kan jou sessiekoekie vir 'n spesifieke werf nie na 'n bladsy met 'n ander gestuur word nie oorsprong.

Verder, wat word bedoel met dieselfde oorsprongsbeleid?

In rekenaar, die dieselfde - oorsprongbeleid (soms afgekort as SOP) is 'n belangrike konsep in die webtoepassingsekuriteitsmodel. Hierdie beleid verhoed dat 'n kwaadwillige skrif op een bladsy toegang verkry tot sensitiewe data op 'n ander webblad deur daardie bladsy se Document Object Model.

Verder, wat is dieselfde oorsprongbeleid in selenium? Dieselfde Oorsprong-beleid verbied JavaScript-kode om toegang tot elemente van a domein dit is anders as waar dit bekendgestel is. Byvoorbeeld, die HTML-kode in www.google.com gebruik 'n JavaScript-program testScript. js. Die dieselfde oorsprongbeleid sal slegs testScript toelaat.

Behalwe hierbo, wat beteken dieselfde oorsprong?

Die dieselfde - oorsprong beleid is 'n kritieke sekuriteitsmeganisme wat beperk hoe 'n dokument of skrip vanaf een gelaai word oorsprong kan interaksie met 'n hulpbron van 'n ander oorsprong . Dit help om potensieel kwaadwillige dokumente te isoleer, wat moontlike aanvalsvektore verminder.

Verhinder dieselfde oorsprong XSS?

Dieselfde - oorsprong beteken dat jy nie direk skrifte kan inspuit of die DOM op ander domeine kan verander nie: daarom moet jy 'n XSS kwesbaarheid om mee te begin. SOP kan gewoonlik nie voorkom óf XSS of CSRF. Die laai van Javascript vanaf 'n ander webwerf word nie deur SOP geweier nie, want dit sal die web breek.

Aanbeveel: