同源策略限制了什么操作

#每日一问#

https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=b48bebe08e474db8b80b853b12bafd48

#前端面试[话题]#

脚本访问不同源上的文档内容:JavaScript无法直接访问来自其他域的文档对象模型(DOM),因此无法读取或操作页面上的数据。

跨域请求:不同源的网站之间不能直接进行XMLHttpRequest或fetch等网络请求,这是为了防止恶意网站获取用户的敏感信息或执行未经授权的操作。

Cookie、LocalStorage和IndexedDB访问限制:不同源的页面无法读取或写入彼此的Cookie、LocalStorage或IndexedDB存储。

脚本访问跨源资源:脚本无法引用其他域上的资源文件(例如JavaScript、CSS和图像),除非目标域明确允许这样的访问。
全部评论

相关推荐

1 收藏 评论
分享
牛客网
牛客企业服务