提供针对跨域交互的运行时脆弱性防护的方法和系统

摘要

提供了一种用于为Web应用提供针对跨域交互的运行时脆弱性防护的方法和系统。所述方法包括：由Web应用创建第一iFrame对象和第二iFrame对象，其中所述第一和第二iFrame对象同属于Web应用所在的低级域；由所述第一iFrame对象创建一个对象，并使所述第二iFrame共享所述所创建的对象；将所述第二iFrame对象所属的域提升为上级域；在所述共享对象中，由所述第二iFrame对象创建一个源访问功能，用于向第三方服务器提交访问其上的内容的请求；以及在所述共享对象中，由所述第一iFrame对象创建一个净化功能，用于对由所述第二iFrame对象从第三方服务器接收的响应进行净化。

主权项

1.一种用于为Web应用提供针对跨域交互的运行时脆弱性防护的方法，所述方法包括：由Web应用创建第一iFrame对象和第二iFrame对象，其中所述第一和第二iFrame对象同属于Web应用所在的低级域；由所述第一iFrame对象创建一个对象，并使所述第二iFrame共享所述所创建的对象；将所述第二iFrame对象所属的域提升为上级域；在所述共享对象中，由所述第二iFrame对象创建一个源访问功能，用于向第三方服务器提交访问其上的内容的请求；以及在所述共享对象中，由所述第一iFrame对象创建一个净化功能，用于对由所述第二iFrame对象从第三方服务器接收的响应进行净化。