From 427dd0d68ecb7e43c394ffe232822e582c053d89 Mon Sep 17 00:00:00 2001 From: Carolyn Wu <87150472+cw118@users.noreply.github.com> Date: Tue, 21 Dec 2021 08:14:07 -0500 Subject: Fix links in Same origin policy (zh-CN) (#3280) MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit * Fix localStorage link * Fix another link * Update CORS link title attribute * Revise as per reviews localStorage 連結 -> https://developer.mozilla.org/zh-CN/docs/Web/API/Window/localStorage CORS 連結 ID -> #附带身份凭证的请求 --- files/zh-cn/web/security/same-origin_policy/index.html | 6 +++--- 1 file changed, 3 insertions(+), 3 deletions(-) (limited to 'files') diff --git a/files/zh-cn/web/security/same-origin_policy/index.html b/files/zh-cn/web/security/same-origin_policy/index.html index 6717e745c2..983a40c3af 100644 --- a/files/zh-cn/web/security/same-origin_policy/index.html +++ b/files/zh-cn/web/security/same-origin_policy/index.html @@ -102,7 +102,7 @@ translation_of: Web/Security/Same-origin_policy

同源策略控制不同源之间的交互，例如在使用{{domxref("XMLHttpRequest")}} 或 {{htmlelement("img")}} 标签时则会受到同源策略的约束。这些交互通常分为三类：

@@ -115,7 +115,7 @@ translation_of: Web/Security/Same-origin_policy
  • 通过 {{htmlelement("img")}} 展示的图片。支持的图片格式包括PNG,JPEG,GIF,BMP,SVG,...
  • 通过 {{htmlelement("video")}} 和 {{htmlelement("audio")}} 播放的多媒体资源。
  • 通过 <object>、 <embed> 和 <applet> 嵌入的插件。
    • -
  • 通过 @font-face 引入的字体。一些浏览器允许跨域字体（ cross-origin fonts），一些需要同源字体（same-origin fonts）。
    • +
  • 通过 @font-face 引入的字体。一些浏览器允许跨域字体（cross-origin fonts），一些需要同源字体（same-origin fonts）。
  • 通过 <iframe> 载入的任何资源。站点可以使用 X-Frame-Options 消息头来阻止这种形式的跨域交互。
    • @@ -250,7 +250,7 @@ translation_of: Web/Security/Same-origin_policy

    跨源数据存储访问

    -

    访问存储在浏览器中的数据，如 localStorage 和 IndexedDB，是以源进行分割。每个源都拥有自己单独的存储空间，一个源中的 JavaScript 脚本不能对属于其它源的数据进行读写操作。

    +

    访问存储在浏览器中的数据，如 localStorage 和 IndexedDB，是以源进行分割。每个源都拥有自己单独的存储空间，一个源中的 JavaScript 脚本不能对属于其它源的数据进行读写操作。

    {{glossary("Cookie", "Cookies")}}  使用不同的源定义方式。一个页面可以为本域和其父域设置 cookie，只要是父域不是公共后缀（public suffix）即可。Firefox 和 Chrome 使用 Public Suffix List 检测一个域是否是公共后缀（public suffix）。Internet Explorer 使用其内部的方法来检测域是否是公共后缀。不管使用哪个协议（HTTP/HTTPS）或端口号，浏览器都允许给定的域以及其任何子域名(sub-domains) 访问 cookie。当你设置 cookie 时，你可以使用 Domain、Path、Secure、和 HttpOnly 标记来限定其可访问性。当你读取 cookie 时，你无法知道它是在哪里被设置的。 即使您只使用安全的 https 连接，您看到的任何 cookie 都有可能是使用不安全的连接进行设置的。

    -- cgit v1.2.3-54-g00ecf