首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

跨域资源共享的各种方式(持续更新)

在客户端编程语言中,如JavaScript和ActionScript,同源策略是一个很重要的安全理念,它在保证数据的安全性方面有着重要的意义。同源策略规定跨域之间的脚本是隔离的,一个域的脚本不能访问和操作另外一个域的绝大部分属性和方法。那么什么叫相同域,什么叫不同的域呢?当两个域具有相同的协议(如http), 相同的端口(如80),相同的host(如www.example.org),那么我们就可以认为它们是相同的域。比如http://www.example.org/index.html和http://www.example.org/sub/index.html是同域,而http://www.example.org, https://www.example.org, http://www.example.org:8080, http://sub.example.org中的任何两个都将构成跨域。同源策略还应该对一些特殊情况做处理,比如限制file协议下脚本的访问权限。本地的HTML文件在浏览器中是通过file协议打开的,如果脚本能通过file协议访问到硬盘上其它任意文件,就会出现安全隐患,目前IE8还有这样的隐患。

03

开放与集成:酷家乐云设计工具插件系统的秘密

在酷家乐云设计工具推出插件化二开系统之前,基于 HTTP 的 OpenAPI 已经运作多年,很多客户使用 OpenAPI 把我们的 SaaS 服务和自己的信息系统集成到了一起。这部分客户因此可以将自己的业务流程运行得更加简单和高效。这也是 OpenAPI 的特点,擅长在不同系统间做数据上的对接和系统的集成。而在另一方面,越来越多的需求指向了一个方向:客户希望在酷家乐中扩展功能。这让我们开始考虑为酷家乐提供一个插件系统,允许第三方开发者开发在酷家乐内运行的功能。我们在 2021 年启动了这个项目,并将这套插件系统取了个对外的名称,叫做酷家乐工具小程序。

03
领券