Apa itu JavaScript kebijakan asal yang sama?
Apa itu JavaScript kebijakan asal yang sama?

Video: Apa itu JavaScript kebijakan asal yang sama?

Video: Apa itu JavaScript kebijakan asal yang sama?
Video: The Same Origin Policy - Hacker History 2024, November
Anonim

NS JavaScript Sama - Kebijakan Asal . Konsep penting adalah bahwa skrip dapat berinteraksi dengan konten dan properti yang memiliki asal yang sama sebagai halaman yang berisi script. NS aturan tidak membatasi kode berdasarkan asal skrip, tetapi hanya untuk asal konten.

Akibatnya, apa yang dimaksud dengan kebijakan asal yang sama?

Dalam komputasi, sama - kebijakan asal (kadang-kadang disingkat SOP) merupakan konsep penting dalam model keamanan aplikasi web. Ini aturan mencegah skrip berbahaya di satu halaman mendapatkan akses ke data sensitif di halaman web lain melalui Model Objek Dokumen halaman itu.

Demikian pula, apa yang dimaksud dengan asal yang sama? NS sama - asal aturan adalah mekanisme keamanan kritis yang membatasi bagaimana dokumen atau skrip dimuat dari satu asal bisa berinteraksi dengan sumber daya dari yang lain asal . Ini membantu mengisolasi dokumen yang berpotensi berbahaya, mengurangi kemungkinan vektor serangan.

Selain di atas, apa contoh kebijakan asal yang sama?

NS sama - kebijakan asal membatasi pesan jaringan yang mana asal bisa kirim ke yang lain. Untuk contoh , NS sama - kebijakan asal memungkinkan antar- asal Permintaan HTTP dengan metode GET dan POST tetapi menolak inter- asal permintaan PUT dan DELETE.

Apakah Asal yang sama mencegah XSS?

Sama - asal berarti Anda tidak dapat langsung menyuntikkan skrip atau memodifikasi DOM di domain lain: itu sebabnya Anda perlu mencari XSS kerentanan untuk memulai. SOP biasanya tidak bisa mencegah salah satu XSS atau CSRF. Memuat Javascript dari situs web lain tidak ditolak oleh SOP, karena melakukan itu akan merusak Web.

Direkomendasikan: