同源策略是如何保障安全的

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 2882 days ago, the information mentioned may be changed or developed.

一直说同源策略是基于安全考虑的，但没明白到底是如何保障安全的，有什么好的例子理解么

3 replies • 2018-06-10 01:30:15 +08:00

FrankFang128

Jun 9, 2018

当前页面正在读取你的支付宝余额。

eslizn

Jun 9, 2018

@FrankFang128 666 非常形象

Sparetire

Jun 10, 2018 via Android

你打开了百度首页，结果百度家的 js 能读到马云家的 cookie/localstorage 你怕不怕？