nicht angemeldet
Same origin policy check with regexp?
Hallo,
Weiss jemand, ob es ein uebersichtliche Script gibt hinsichtlich der Ueberpruefung, ob eine URL gemaess der same-origin-policy valide zu einer anderen url ist? Ich dachte da an ein Funktion mit Test via regexp. Suche bei Google brachte nicht so richtig Greifbares.
Dankbar fuer Hinweise auf Loesungsvorschlaege or Links.
Gruss M.
-
Hi,
Weiss jemand, ob es ein uebersichtliche Script gibt hinsichtlich der Ueberpruefung, ob eine URL gemaess der same-origin-policy valide zu einer anderen url ist?
„Valide“ ist in dem Zusammenhang kein sonderlich sinnvolles Attribut.
Außerdem kannst du bzgl. der SOP nur an Hand von zwei URLs ggf. gar keine Aussage treffen - sondern musst auch noch zur Scriptlaufzeit gesetzte Werte wie document.domain in die Betrachtung mit einbeziehen.
Ich dachte da an ein Funktion mit Test via regexp.
Ich würde da eher an href-Attribute und damit das location-Objekt denken - das bietet doch schon sehr bequemen Zugriff auf die Bestandteile eines HTTP-URL.
MfG ChrisB
--
RGB is totally confusing - I mean, at least #C0FFEE should be brown, right?-
Hi,
gute Idee mit dem location object. Mir geht es wirklich nur darum, zwei urls (als string) zu vergleichen.
Gruss, M.
-
-
Om nah hoo pez nyeetz, Michael S.!
Dankbar fuer Hinweise auf Loesungsvorschlaege or Links.
http://de.wikipedia.org/wiki/Same-Origin-Policy#Beispiele
aber dieses Dokument kennst du sicher schon.
Matthias
--
1/z ist kein Blatt Papier.