समान डोमेन नीति को वास्तव में कैसे लागू किया जाता है?

Question

मान लें कि मेरे पास एक डोमेन है, js.mydomain.com, और यह कुछ आईपी पते, और कुछ अन्य डोमेन, requests.mydomain.com पर इंगित करता है, जो एक अलग आईपी पते को इंगित करता है। js.mydomain.com से डाउनलोड की गई फ़ाइल को अजाक्स को requests.mydomain.com पर अनुरोध कर सकते हैं?

आधुनिक ब्राउज़र समान डोमेन नीति को वास्तव में कैसे लागू करते हैं?

Answer 1

आपके प्रश्न का संक्षिप्त उत्तर नहीं है: AJAX कॉल के लिए, आप केवल उसी होस्टनाम (और पोर्ट/योजना) तक पहुंच सकते हैं क्योंकि आपका पृष्ठ लोड हो गया था।

कुछ काम-आसपास हैं: एक foo.example.com में एक यूआरएल बनाना है जो bar.example.com के लिए एक रिवर्स प्रॉक्सी के रूप में कार्य करता है। ब्राउजर परवाह नहीं है कि अनुरोध वास्तव में पूरा किया जाता है, जब तक होस्टनाम मेल खाता है। यदि आपके पास पहले से ही एक फ्रंट एंड अपाचे वेबसर्वर है, तो यह बहुत मुश्किल नहीं होगा।

एक और विकल्प AJAST है, जो आपके दस्तावेज़ में स्क्रिप्ट टैग डालने से काम करता है। मेरा मानना ​​है कि इस तरह Google एपीआई काम करता है। http://code.google.com/p/browsersec/wiki/Part2

Answer 2

यह काम नहीं करेगा क्योंकि होस्ट का नाम अलग है। दो पृष्ठों को एक ही उत्पत्ति से माना जाता है यदि उनके पास एक ही होस्ट, प्रोटोकॉल और पोर्ट है।

विकिपीडिया से the same origin policy पर:

अवधि "मूल" डोमेन नाम का उपयोग परिभाषित किया गया है, अनुप्रयोग परत प्रोटोकॉल, और (अधिकांश ब्राउज़र में) स्क्रिप्ट चलाने HTML दस्तावेज़ के टीसीपी बंदरगाह । दो संसाधनों को समान उत्पत्ति के लिए माना जाता है यदि केवल यदि ये सभी मान बिल्कुल समान हैं।