什么是同源政策(the Same Origin Policy)？

同源策略（SOP）是針對Internet上某些類型的瀏覽器應用程序的安全設備。當在像Internet這樣的大規模網絡上使用計算機時，受到黑客和其他惡意實體攻擊的可能性比在較小的網絡上工作的可能性要大得多，隔離網絡。同源策略用于...

同源策略（SOP）是針對Internet上某些類型的瀏覽器應用程序的安全設備。當在像Internet這樣的大規模網絡上使用計算機時，受到黑客和其他惡意實體攻擊的可能性比在較小的網絡上工作的可能性要大得多，隔離網絡。同源策略用于驗證網站上運行的腳本，防止黑客在欺詐參數下建立與計算機的連接。腳本只是網站運行所需的程序或應用程序。女性在連接到網站時與計算機進行倒立，連接是通過計算機上的“端口”進行的。這個名稱具有很強的描述性；端口可以打開或關閉，取決于環境，只有打開的端口容易受到攻擊。當網站請求計算機的特定端口連接時，它會使計算機處于一定程度的風險中。只要端口保持打開狀態，其他在線個人和程序可以嘗試通過該漏洞“插入”計算機。其他個人和程序也可以嘗試冒充網站，請求計算機也打開其他端口。這就是同源策略的作用所在。請將同源策略視為請求打開端口的網站和計算機之間的一種持續的虛擬詢問。網站必須不斷“證明”它是誰，它說的是什么，防止其他人插手利用計算機上的開放連接。同源策略只允許運行腳本，只要它們來自目標網站，滿足SOP提出的“問題”。為了驗證這一點，同源策略檢查三項內容：域名、應用層協議和運行腳本的文檔或網站。域名是網站的特定名稱它的前面通常有前綴“www”。應用層協議是連接方法；例如，超文本傳輸協議（HTTP）或文件傳輸協議（FTP）。最后，端口號是進行連接的端口的具體編號。如果這三項檢查通過，腳本運行；否則，SOP會阻止它運行。就像任何涉及計算機的事情一樣，SOP也不是絕對正確的。某些類型的黑客攻擊，如域名服務器重新綁定和代理，將允許一個欺詐網站冒充合法網站。這就是為什么SOP只應被視為抵御網絡威脅的一道防線

發表于 2020-08-07 01:48
閱讀 ( 822 )
分類：電腦網絡

什么是同源政策(the Same Origin Policy)？

你可能感興趣的文章

相關問題

0 條評論

作家榜 ?

推薦文章