前端/移动开发面试题更新 2026-08-05

同源和同站的区别是什么?

华泰证券前端/移动开发专业服务安全意识技术原理

考察说明

考察Web安全基础概念中同源与同站的定义及差异

回答思路

  1. 准确解释同源的定义(协议、域名、端口)
  2. 准确解释同站的定义(有效顶级域名+eTLD+1)
  3. 说明同源与同站的关键差异(如端口归属、公共后缀)
  4. 能举例说明实际应用场景(如Cookie、CSRF防护)
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。