Cross-Origin
Cross-Origin bezeichnet jede Herkunft, die sich in Protokoll, Host oder Port unterscheidet; die Same-Origin-Policy beschränkt das Zusammenspiel cross-origin Skripte.
Zweck
Die Cross-Origin-Grenze und die Beschränkungen der Same-Origin-Policy verstehen; das Fundament der Web-Sicherheit und von CORS/COEP/COOP.
Mechanismus
Origin = (Protokoll, Host, Port). Cross-Origin-Skripte können DOM/Cookies/Storage einer anderen Herkunft weder lesen noch schreiben; sie können Cross-Origin-Requests senden, aber das Lesen der Antworten ist per CORS beschränkt. img/script/link können Cross-Origin laden, aber mit beschränktem Lesezugriff.
Anwendungsfälle
- Grundlage der Web-Sicherheit
- CORS-Verständnis
- Cross-Origin-Isolation
Verwandte Tools
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig. WERKZEUG