服务器如何验证bookmarklet(链接中的javascript )？如何保证安全性？

Question

我一直试图从我的JavaScript访问不同的域名(拉取页面标题)，但不能b.c.同源策略的。

我意识到，通过书签将JavaScript“安装”到浏览器中并不受此策略的限制。

这让我想知道kept...for示例美味的书签程序的安全性是如何的……我可以修改它们并开始使用delicous.com……我不打算这样做，但同样有人可以对我创建的书签程序这样做。

如何在这里创建安全性？

有些站点允许通过ajax进行公共访问吗？

Answer 1

就服务器而言，并不存在AJAX这样的东西。AJAX请求和其他请求一样，都是HTTP请求。

跨域AJAX的限制是由浏览器完成的，以避免跨站点脚本攻击(您不希望第三方广告访问您的Stack Overflow会话数据并能够将其发送到其他地方，对吗？)。

浏览器(显然)不会以同样的方式限制“bookmarklet”。如果您决定将一些脚本放入书签中，我猜浏览器会非常乐意执行它。