Google Chrome中同源策略的实现

Question

我想知道在谷歌浏览器(V8)中，JavaScript的同源策略是如何在哪个代码模块中实现的。在Mozilla Firefox中，JS引擎(SpiderMonkey)提供了实现同源策略检查的注册回调函数。具体地说，这是在caps/nsScriptSecurityManager模块中完成的，该模块遍历JavaScript运行时堆栈以查找适当的主体。在V8的文档中，有一个小提示，V8有"JavaScript context“，并且每个context都有”不同的起源“。谁能告诉我在Chrome中实现这些访问检查的具体代码模块？我想弄清楚Google Chrome扩展是如何利用同源策略的。

Answer 1

我在CORS中提交了一份关于Chrome bug的bug报告，作为回应，我被告知所有的代码都在webkit中。