Cross-Origin
Cross-origin désigne toute origine différant par le protocole, l'hôte ou le port ; la politique de même origine restreint l'interopération des scripts cross-origin.
Objectif
Comprendre la frontière cross-origin et les restrictions de la politique de même origine, fondement de la sécurité Web et de CORS/COEP/COOP.
Mécanisme
Origine = (protocole, hôte, port). Les scripts cross-origin ne peuvent ni lire ni écrire le DOM/cookies/stockage d'une autre origine ; ils peuvent envoyer des requêtes cross-origin, mais la lecture des réponses est restreinte par CORS. img/script/link peuvent charger cross-origin mais avec des lectures restreintes.
Cas d’usage
- Fondement de la sécurité Web
- Compréhension de CORS
- Isolation cross-origin
Outils associés
Référence des codes HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratuit, privé et 100% côté client. OUTIL
Analyseur d'URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratuit, privé et 100% côté client. OUTIL