代码之家 › 专栏 › 技术社区 › Magnus

同一源策略:允许写入?

security html javascript

Magnus · 技术社区 · 6 年前

他们声明:

交叉原点写入通常允许……

交叉原点嵌入通常允许….

交叉原点读取是典型的不允许。。。

我明白第二个要点是允许将跨源内容(比如从cdn)标准嵌入到一个站点:

但是,这是什么意思 允许写入 ,请 不允许读取 是吗?“写入”是指我的站点写入另一个站点,还是相反的方向?和“读”一样,他们说的是什么方向?我们将非常感谢一些例子。

1 回复 | 直到 6 年前

T.J. Crowder 6 年前

例如链接、重定向和表单提交。某些很少使用的HTTP请求需要 preflight

例如,我的网站 example.com

<form action="https://google.com/search" id="kittens-form" target="_blank">
<input type="hidden" name="q" value="kittens">
</form>

document.getElementById("kittens-form").submit();

target="_blank" ,我必须这样做以响应用户操作,否则我会绊倒弹出窗口拦截器。但是如果我不打开一个新窗口,我可以随时打开。)

推荐文章

Softly · 单选按钮未按预期取值

1 年前

Jason Owens · 我的html/javascript播放按钮无法播放嵌入的youtube视频

1 年前

SlickRed · 我无法使用JS关注HTML元素

1 年前

Mayron Guedes · 如果登录名不在本地存储中,如何重定向页面?

1 年前

assembler · Nextjs没有处理发布请求

1 年前

PavelB · 如何使用Seleniumwebdriver和mocha只运行一个测试文件?

1 年前

BADRUM · 执行两个获取功能后,如何导航回页面?

1 年前

Toniq · javascript为php保存多维数组

1 年前

Natalie Smyth · 隐藏类只在我试图切换的两个部分中的一个部分上工作

1 年前

SkyWalker · 在JavaScript中,合并日期-时间序列的有效算法是什么?

1 年前