Cross-Origin
Cross-origin designa cualquier origen que difiera en protocolo, host o puerto; la política del mismo origen restringe la interoperación de scripts cross-origin.
Propósito
Entender la frontera cross-origin y las restricciones de la política del mismo origen, fundamento de la seguridad Web y de CORS/COEP/COOP.
Mecanismo
Origen = (protocolo, host, puerto). Los scripts cross-origin no pueden leer ni escribir el DOM/cookies/almacenamiento de otro origen; pueden enviar peticiones cross-origin, pero la lectura de respuestas está restringida por CORS. img/script/link pueden cargar cross-origin pero con lecturas restringidas.
Casos de uso
- Fundamento de la seguridad Web
- Comprensión de CORS
- Aislamiento cross-origin
Herramientas relacionadas
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente. HERRAMIENTA