127.0.0.1和localhost是否被瀏覽器視爲兩個不同的域？

Question

127.0.0.1和localhost是否被瀏覽器視爲兩個不同的域，因此實施跨域（相同的源策略）限制？

我觀察到它在某些時候有效（在簡單的網頁的情況下），並且不能與基於Flex的網頁一起使用。

例如： 方案I： 在叫page1.htm一個網頁，你可以調用腳本如下：

<script type="text/javascript" src="js/somejsscript.js"></script> 

或

<script type="text/javascript" src="http://localhost/js/somejsscript.js"></script> 

並訪問頁面http://localhost/page1.htm

場景二： 您按以下方式調用腳本：

<script type="text/javascript" src="http://127.0.0.1/js/somejsscript.js"></script> 

並訪問頁面http://localhost/page1.htm

Answer 1

Origin被定義爲scheme/host/port（如果方案不存在，端口是默認值，例如http的端口80，https的端口爲443）。同源被定義爲匹配方案/主機/端口。在這種情況下，「localhost」和「127.0.0.1」是不同的主機。請參閱http://en.wikipedia.org/wiki/Same_origin_policy#Origin_determination_rules

Answer 2

是的，這些都是網絡安全的目的不同的來源;沒有瀏覽器將它們等同起來。技術上「localhost」可以指向任何地方，並且通常（在現代系統上）指向IPv6而不是IPv4。