V2EX › musi 的所有回复 › 第 54 页 / 共 97 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 50 51 52 53 54 55 56 57 58 59 ... 97

❮

❯

2022-03-26 23:05:40 +08:00

回复了 wheelg 创建的主题 › 程序员 › 浏览器为什么选择了如今的同源策略

@wheelg 你这个换角度就很不合理，web 是强依赖于网络的，应用又不是。web 的程序、数据全靠网络触达，且 web 开发者是没有权限对自己的 web 做限制的(没有同源的情况下)，但是你作为一个本地应用开发者，能做的限制这不是多了去了。

2022-03-26 21:21:27 +08:00

回复了 wheelg 创建的主题 › 程序员 › 浏览器为什么选择了如今的同源策略

https://developer.mozilla.org/zh-CN/docs/Web/HTTP/CORS#%E9%A2%84%E6%A3%80%E8%AF%B7%E6%B1%82

和上面两篇结合起来看效果更佳。
这里做下总结：浏览器不能直接禁止 a 网站在访问 b 网站时去掉 b 网站的所有会话信息，因为这违背了 web 的开放性。试想一下：如果现在所有网站只能访问自己的域名的话 web 还是现在的 web 么。那不能禁止怎么办？那就只能定一套协议把控制权交给网站所有者了。

2022-03-26 20:46:28 +08:00

回复了 wheelg 创建的主题 › 程序员 › 浏览器为什么选择了如今的同源策略

@rekulas #14 你对同源策略似乎有误解，同源策略分为两部分，一部分是发送，一部分是接受。像 get 这类是简单请求，只限制了接受，并没有限制发送，但是这不是说同源策略就不生效。假如服务器用 get 去做了什么转账之类的操作，那服务器收到请求后该怎么执行怎么执行。至于为什么会对 get 的发送进行放行，rfc2616 中定义 get 操作是安全的。

2022-03-26 20:29:01 +08:00

回复了 wheelg 创建的主题 › 程序员 › 浏览器为什么选择了如今的同源策略

https://www.w3.org/Security/wiki/Same_Origin_Policy#Network_Access
https://code.google.com/archive/p/browsersec/wikis/Part2.wiki#Same-origin_policy_for_XMLHttpRequest

2022-03-26 08:55:46 +08:00

回复了 dream4ever 创建的主题 › 前端开发 › 如何有效统计网站访客所用设备的系统、浏览器及其版本

用户量比较大的话就去买个专业的埋点服务，里面有详细的报表
用户量不大的话就自己写一个，后端收到前端的请求后记录请求头的 ua 信息，然后解析一下存到库里，最后前端搞个图标库把这些信息渲染出来就行了

2022-03-25 09:03:18 +08:00

回复了 Zink99 创建的主题 › 职场话题 › 请教一个今天面试中出现的问题

这很正常吧，实际开发中跨域很常见啊。webpack 的 proxy 不就是给 devServer 加个 proxy 的配置么，如果真不会配你和面试官说你手写一个 proxy-server 那也不是不行哇

2022-03-24 09:50:54 +08:00

回复了 JwChen1024 创建的主题 › 推广 › [转发] Rust 编程语言零基础入门班

讨论啥的你直接 /go/rust 这里发个贴不香