Прагляд зыходнага тэксту старонкі Палітыка аднолькавага паходжання

'''Палітыка аднолькавага паходжання''' ({{lang-en|same origin policy}})&nbsp;— важнае паняцце ў праграмаванні скрыптоў (напрыклад у мове [[JavaScript]]). Палітыка дазваляе скрыптам, якія працуюць на [[Вэб-старонка|вэб-старонках]] аднаго паходжання, атрымліваць доступ да метадаў і атрыбутаў адзін аднаго без абмежаванняў, але забараняе доступ да большасці метадаў на старонках іншых сайтаў.

Гэты механізм вельмі важны для сучасных вэб-праграм, якія абапіраюцца на cookie-файлы для захоўвання інфармацыі аб сеансах аўтарызаваных карыстальнікаў. На баку кліента павінна быць строгае аддзяленне даных ад розных сайтаў, каб прадухіліць страту канфідэнцыяльнай інфармацыі.

Вельмі важна памятаць, што палітыка аднолькавага паходжання прымянімы толькі да скрыптоў. Гэта азначае, што такія рэсурсы, як выявы, [[CSS]] і дынамічна загружаныя скрыпты могуць быць даступныя з любой крыніцы праз адпаведныя [[HTML|HTML-тэгі]]. Кібератакі асноўваюцца на тым факце, што палітыка аднолькавага паходжання не ўжываецца да HTML-тэгаў.

== Правілы вызначэння крыніц ==
Паходжанне вызначаецца як спалучэнне даменнага імя, пратакола прыкладнога ўзроўню і нумара порта HTML дакумента, які выконвае скрыпт. Рэсурсы маюць адно паходжанне, калі ўсе гэтыя значэнні ў іх аднолькавыя. У наступнай табліцы прыведзены тыповыя вынікі праверак па [[URL|URL-адрасе]] «<nowiki>http://www.example.com/dir/page.html</nowiki>».

{| class="wikitable"
|-
! URL
! Вынік
! Прычына
|-
| <nowiki>http://www.example.com/dir/page.html</nowiki>
| {{Yes|Адпавядае патрабаванням}}
| Аднолькавы пратакол і хост
|-
| <nowiki>http://www.example.com/dir2/other.html</nowiki>
| {{Yes|Адпавядае патрабаванням}}
| Аднолькавы пратакол і хост
|-
| <nowiki>http://www.example.com:81/dir/other.html</nowiki>
| {{No|Не адпавядае патрабаванням}}
| Розныя парты
|-
| <nowiki>https://www.example.com/dir/other.html</nowiki>
| {{No|Не адпавядае патрабаванням}}
| Розныя пратаколы
|-
| <nowiki>http://en.example.com/dir/other.html</nowiki>
| {{No|Не адпавядае патрабаванням}}
| Розныя хосты
|-
| <nowiki>http://example.com/dir/other.html</nowiki>
| {{No|Не адпавядае патрабаванням}}
| Розныя хосты (патрабуецца поўная адпаведнасць)
|-
| <nowiki>http://v2.www.example.com/dir/other.html</nowiki>
| {{No|Не адпавядае патрабаванням}}
| Розныя хосты (патрабуецца поўная адпаведнасць)
|}

== Гл. таксама ==
* [[Cross-Origin Resource Sharing]]

== Спасылкі ==
* [https://developer.mozilla.org/en-US/docs/Web/Security/Same-origin_policy Спецыфікацыя палітыкі аднолькавага паходжання ад Mozilla] {{ref-en}}
* [https://code.google.com/archive/p/browsersec/wikis/Part2.wiki#Same-origin_policy Падрабязнае параўнанне некалькіх палітык аднолькавага паходжання] {{ref-en}}
* [https://www.geeksforgeeks.org/javascript/what-is-same-origin-policy-with-regards-to-javascript/ Палітыка аднолькавага паходжання ў дачыненні да JavaScript] {{ref-en}}

{{ізаляваны артыкул|date=2025-07-12}}

[[Катэгорыя:Вэб-праграмаванне]]
[[Катэгорыя:Інфармацыйная бяспека]]