Javascript's Darkside Part 1
[ + ] Same Origin Policy
Same Origin Policy, web tarayıcılar için bir güvenlik modelidir. Bu model aynı kaynaklar dışında farklı kaynaklardan dosya/script yüklememizi ve çalıştırmamızı engellemektedir. Bu model kapsamında tarayıcılar farklı kaynaklar için izole edilmiş durumdadır.
Same Origin Policy, web tarayıcılar için bir güvenlik modelidir. Bu model aynı kaynaklar dışında farklı kaynaklardan dosya/script yüklememizi ve çalıştırmamızı engellemektedir. Bu model kapsamında tarayıcılar farklı kaynaklar için izole edilmiş durumdadır.
SOP'yi anlamak açısından
aşağıdaki aynı kaynak ( Same Origin ) formülünü dikkatlice
inceleyelim.
Origin = Scheme + Host +
Port
http://www.example.com --> SAMEORIGIN
http://www.example.com/other/document/here --> SAMEORIGIN
https://example.com/document
https://www.example.com/document
https://www.example.com:8080/document
