小智 5
说实话,这完全是武断的,但政策背后有一些想法.在Javascript中你很少直接控制正在执行的内容以及从哪里开始......单独查看这个页面,你会看到几个不同的服务器来源......所以实现相同的源策略以便最小化在浏览器中运行来自第三方的任意,不受信任的代码的风险.
在原生土地上,你有更多的控制权,必须主动选择实例化JS上下文并运行你收到的任何东西..所以在这种情况下暂停相同的原始要求似乎是合理的.
| 归档时间： |
|
| 查看次数： |
1151 次 |
| 最近记录： |