同源策略是如何保障安全的

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2160 天前的主题，其中的信息可能已经有所发展或是发生改变。

一直说同源策略是基于安全考虑的，但没明白到底是如何保障安全的，有什么好的例子理解么

3 条回复 • 2018-06-10 01:30:15 +08:00

FrankFang128

2018-06-09 12:49:56 +08:00

当前页面正在读取你的支付宝余额。

eslizn

2018-06-09 12:54:09 +08:00

@FrankFang128 666 非常形象

Sparetire

2018-06-10 01:30:15 +08:00 via Android

你打开了百度首页，结果百度家的 js 能读到马云家的 cookie/localstorage 你怕不怕？