关于同源策略

做为网络安全的一项基本措施，早期由Netscape引入浏览器，同源指的是：

1.协议相同；

2.域名相同；

3.端口相同；

违背同源策略的状况有：

1.协议名不一样，如http和https

2.端口号不一样；

3.域名不一样；

4.主域相同，子域不一样；

5.主域和主域对应的ip

同源的状况：

同协议同域名同端口下的不一样文件目录；

a.com与www.a.com

 

关于跨域的问题以前写过一篇梳理了，这里写下对https的初步认识。

https比http多了一个s。s是secure的意思，这个secure怎么来的呢？或者说怎么保证secure呢？这要多亏了Secure Sockets Layer（SSL，安全套接字）及其后继者Transport Layer Security（TLS，传输层安全协议）。https之因此比http安全你，是由于其协议中多了SSL/TLS。SSL/TLS是一种安全协议（又称密码协议），说白了就是在通讯时对内容进行加密，防止被第三方直接截获和修改。

HTTPS协议由网景公司推出，用SSL加密，后来IETF将SSL进行标准化，1999年公布初版TLS标准文件。

TLS协议的目的是在两个应用程序之间创建安全的链接，它与应用层无关。在http协议以前，“TLS协议在应用层协议通讯以前就已经完成加密算法、通讯密钥的协商以及服务器认证工做。在此以后应用层协议所传送的数据都会被加密，从而保证通讯的私密性。”具体过程看维基：https://zh.wikipedia.org/wiki/%E5%82%B3%E8%BC%B8%E5%B1%A4%E5%AE%89%E5%85%A8%E5%8D%94%E8%AD%B0#.E6.A6.82.E8.AB.96

回顾一下，OSI被划分为七层，但在软件通讯的实践中它们被抽象为4个抽象层，采起协议堆栈的方式实现了不一样的通讯协议：

---------应用层

应用层  HTTP，HTTPS，FTP，SSH，TELNET...

表示层

会话层

---------传输层

传输层  TCP、UDP、TLS...

---------网络互联层

网络层  IP

----------网络接口层

数据链路层

物理层