前端/移动开发面试题更新 2026-08-05
请解释同源策略的概念、它保护浏览器安全的作用机制，以及它存在的局限性。
滴滴前端/移动开发安全意识技术原理Web Browser
考察说明
考察对同源策略的理解及其在Web安全中的作用
回答思路
- 清晰定义同源策略及同源的三要素（协议、域名、端口）
- 说明同源策略如何阻止跨域读取，以及其对网页脚本的限制
- 讨论同源策略的局限性，如CORS、跨域资源共享的弥补方式
- 举例说明同源策略在实际安全问题中的应用，如CSRF防护
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
