浏览器的同源策略同源策略是一个重要的安全策略，它用于限制一个origin的文档或它加载的脚本如何能与另一个源的资源进行交互。能够减少恶意文档，减少可能被攻击媒介。如果两个URL的协议、域名、端口号都相同，就称这两个URL同源。浏览器默认两个不同的源之间是可以互相访问资源和操作DOM的。两个不同的源之间若是想要访问资源或者操作DOM，那么会有一套基础的安全策略的制约，我们把这称为同源策略。它的存在可以保护用户隐私信息，防止身份伪造。OriginWeb内容的源用于访问它的URL的协议（方案）、主机（域名）、和端口号。只有当协议、主机、域名都匹配时，两个对象才具有相同的起源，即Origin相同。（如
浏览器的同源策略同源策略是一个重要的安全策略，它用于限制一个origin的文档或它加载的脚本如何能与另一个源的资源进行交互。能够减少恶意文档，减少可能被攻击媒介。如果两个URL的协议、域名、端口号都相同，就称这两个URL同源。浏览器默认两个不同的源之间是可以互相访问资源和操作DOM的。两个不同的源之间若是想要访问资源或者操作DOM，那么会有一套基础的安全策略的制约，我们把这称为同源策略。它的存在可以保护用户隐私信息，防止身份伪造。OriginWeb内容的源用于访问它的URL的协议（方案）、主机（域名）、和端口号。只有当协议、主机、域名都匹配时，两个对象才具有相同的起源，即Origin相同。（如
XCIE-HUAWEI-Route-policy+,什么是路由策略,什么是策略路由Route-policy本来我想放到前面一起讲的,但是感觉内容太多了,估计不太好消化分开吧哈~思科叫route-map哈意思是一样的,但是功能上差很远在思科在,route-map可以被调用到很多功能中但是在华为中,只能调用路由策略中首先这个,route-policy,是用的最多的有啥用呢?说都说到这个了,还是说说这个吧什么是路由策略,什么是策略路由路由策略先有路由,再有策略(记住这个顺序)给路由这个对象,做修改(想想物理的参照物)这个很好理解然后啊然后a到这个策略路由了哈!别给晕了他是啥呢?他是直接依靠策略转发数
XCIE-HUAWEI-Route-policy+,什么是路由策略,什么是策略路由Route-policy本来我想放到前面一起讲的,但是感觉内容太多了,估计不太好消化分开吧哈~思科叫route-map哈意思是一样的,但是功能上差很远在思科在,route-map可以被调用到很多功能中但是在华为中,只能调用路由策略中首先这个,route-policy,是用的最多的有啥用呢?说都说到这个了,还是说说这个吧什么是路由策略,什么是策略路由路由策略先有路由,再有策略(记住这个顺序)给路由这个对象,做修改(想想物理的参照物)这个很好理解然后啊然后a到这个策略路由了哈!别给晕了他是啥呢?他是直接依靠策略转发数
X-Permitted-Cross-Domain-Policies和Referrer-Policy说明X-Permitted-Cross-Domain-Policies X-Permitted-Cross-Domain-Policies浏览器提供了许多可选的安全相关功能与特性，这些功能与特性通常可以通过HTTP响应头来控制，使用这些功能，可以避免受到浏览器端的用户受到类似CSRF、XSS、ClickHijacking等前端黑客攻击的影响。Web服务器对于HTTP请求的响应头中缺少X-Permitted-Cross-Domain-Policies，这将导致浏览器提供的安全特性失效。当一些在
X-Permitted-Cross-Domain-Policies和Referrer-Policy说明X-Permitted-Cross-Domain-Policies X-Permitted-Cross-Domain-Policies浏览器提供了许多可选的安全相关功能与特性，这些功能与特性通常可以通过HTTP响应头来控制，使用这些功能，可以避免受到浏览器端的用户受到类似CSRF、XSS、ClickHijacking等前端黑客攻击的影响。Web服务器对于HTTP请求的响应头中缺少X-Permitted-Cross-Domain-Policies，这将导致浏览器提供的安全特性失效。当一些在
什么是CSPCSP全称ContentSecurityPolicy,可以直接翻译为内容安全策略,说白了,就是为了页面内容安全而制定的一系列防护策略.通过CSP所约束的的规责指定可信的内容来源（这里的内容可以指脚本、图片、iframe、fton、style等等可能的远程的资源）。通过CSP协定，让WEB处于一个安全的运行环境中。有什么用?我们知道前端有个很著名的”同源策略”,简而言之,就是说一个页面的资源只能从与之同源的服务器获取,而不允许跨域获取.这样可以避免页面被注入恶意代码,影响安全.但是这个策略是个双刃剑,挡住恶意代码的同时也限制了前端的灵活性,那有没有一种方法既可以让我们可以跨域获取
什么是CSPCSP全称ContentSecurityPolicy,可以直接翻译为内容安全策略,说白了,就是为了页面内容安全而制定的一系列防护策略.通过CSP所约束的的规责指定可信的内容来源（这里的内容可以指脚本、图片、iframe、fton、style等等可能的远程的资源）。通过CSP协定，让WEB处于一个安全的运行环境中。有什么用?我们知道前端有个很著名的”同源策略”,简而言之,就是说一个页面的资源只能从与之同源的服务器获取,而不允许跨域获取.这样可以避免页面被注入恶意代码,影响安全.但是这个策略是个双刃剑,挡住恶意代码的同时也限制了前端的灵活性,那有没有一种方法既可以让我们可以跨域获取
背景AWSS3的权限设置一直是一个重难点，而且是比较混淆的一个概念。比较混淆的地方在于，用户可以通过三个不同的地方进行权限管理，这三个地方分别是IAMPolicy，BucketPolicy以及BucketACL。首先简单的说明一下他们的应用场景，IAMPolicy是global级别的，他是针对用户来设置的，比如一个用户对所有的S3Bucket拥有get和list权限，那他就可以浏览任何一个Bucket的内容；相较而言，S3BucketPolicy仅仅是针对单个Bucket而言的，他可以控制不同用户对他本身的访问权限；BucketACL是一个早期的服务，现在用的比较少了，但是如果我们需要对Buc
