为什么img\link\script标签不受同源策略限制

田田 • • 问答 • 1252 阅读

如标题描述：同源策略为了减少xss\CSRF等攻击，但是通过这些是可以获得用户cookie的,还是造成了信息泄露，为什么不限制这些标签呢？

回答

不能完全限制，否则 CDN 和基于 Cookie 的负载均衡就没法做了，还有众多赖以生存的搜索引擎广告主也没法活了（谷歌自己就是全球最大的广告主，你说它能自己阉割自己吗）。

正因为如此，所以 Cookie 才引入 HTTP Only 来解决你说的问题啊。

以上是为什么img\link\script标签不受同源策略限制的全部内容。
THE END
分享
二维码
< <上一篇
下一篇>>