作者：刘耀钦html5跨域同源策略数据同步xss
摘要：同源策略是浏览器中数据安全访问的核心策略,是构建安全Web应用环境的重要保障措施,也正是因为同源策略的限制,使得Web应用系统的跨域通信难以解决。针对打破同源限制后建立一套基于用跨域通信技术的客户端数据同步体系,研究HTML5的post Message API,对实现过程中可能会出现的安全威胁做分析并提出相应的解决方案。随着浏览器兼容性的日趋完善及HTML5应用的逐渐成熟,跨域通信带来的体验也会更加完美。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
