www 和非 www 域有不同的 SOP 吗？

【问题标题】：Does www and non-www domain have different SOP?www 和非 www 域有不同的 SOP 吗？
【发布时间】：2020-10-04 16:48:51
【问题描述】：

我看到了一本 prakhar parasad 写的名为“掌握现代 Web 渗透测试”的书。它指出http://example.com 和http://www.example.com 是两个不同的域，不会遵循 SOP（同源策略）。现在，我需要知道 www 的真正含义是什么以及为什么这些被视为不同的域并且不遵循 SOP？

【问题讨论】：

标签： web cors same-origin-policy penetration-testing websecurity

【解决方案1】：

URL 的那部分称为主机。 Web 内容的来源由方案（协议）、主机（域，例如 www.yourdomain.com、yourdomain.com）和用于访问它的 URL 的端口定义。 example.com 是显示两个不同主机的经典示例，可以添加到 yourapp.example.com。

其他信息：MDN Same Origin definition

【讨论】：