0

2 つの URL が同じドメインにあるかどうかを検出する、欠陥のある実装を作成しました。これはロケット科学ではないことはわかっていますが、これが組み込まれた標準ライブラリがあるようです。私のgoogle-fuは失敗しました。カーゴカルトのコードを要求したり、帰属させたりできるライブラリはありますか?

SOP は、スキーム、ポートが同一であり、ホストが一致し、サブドメインがオリジンのサブセットであると述べています

それで

google.com matches google.com
a.google.com matches google.com

結局のところ

a.b.google.com matches [b.google.com, google.com] but not [c.b.google.com, a.google.com]

私には当てはまらない document.domain を操作できる場合にのみ適用されます。直接のホストの一致が必要です。

4

1 に答える 1

2

このウィキペディアの記事から、同じ発信元ポリシーを満たすには、スキーム、ホスト、およびポートが同じである必要があるようです。

http://en.wikipedia.org/wiki/Same_origin_policy

require 'uri'

class SameOrigin
  def self.test(str1, str2)
    uri1 = URI.parse(str1)
    uri2 = URI.parse(str2)
    uri1.scheme == uri2.scheme && uri1.host == uri2.host && uri1.port == uri2.port
  end
end

SameOrigin.test "http://google.com", "http://google.com"     # => true
SameOrigin.test "http://google.com:80", "http://google.com"  # => true
SameOrigin.test "http://google.com", "http://www.google.com" # => false
SameOrigin.test "https://google.com", "http://google.com"    # => false

Domainatrixライブラリを使用すると、テスト用にコードを次のように変更できることがわかりましたが、実行速度が少し遅くなります。別のオプションは、この正規表現を使用して URL のドメインを見つけることです。正規表現は高速ですが、すべての場合に機能するとは限りません。ここで正規表現を見つけました。

ruby の文字列からサブドメインを削除する

require 'rubygems'
require 'domainatrix'
require 'uri'

class SameOrigin
  def self.relaxed_test(str1, str2)
    d1 = Domainatrix.parse(str1)
    d1 = Domainatrix.parse(str2)

    uri1 = URI.parse(str1)
    uri2 = URI.parse(str2)

    uri1.scheme == uri2.scheme && 
    d1.domain == d1.domain && 
    d1.public_suffix == d1.public_suffix && 
    uri1.port == uri2.port
  end

  def self.relaxed_test2(str1, str2)
    uri1 = URI.parse(str1)
    uri2 = URI.parse(str2)

    re = /^(?:(?>[a-z0-9-]*\.)+?|)([a-z0-9-]+\.(?>[a-z]*(?>\.[a-z]{2})?))$/i
    domain1 = uri1.host.gsub(re, '\1').strip
    domain2 = uri2.host.gsub(re, '\1').strip

    uri1.scheme == uri2.scheme && domain1 == domain2 && uri1.port == uri2.port
  end
end

SameOrigin.relaxed_test "http://google.com", "http://google.com"     # => true
SameOrigin.relaxed_test "http://google.com:80", "http://google.com"  # => true
SameOrigin.relaxed_test "http://google.com", "http://www.google.com" # => false
SameOrigin.relaxed_test "https://google.com", "http://google.com"    # => false

SameOrigin.relaxed_test2 "http://google.com", "http://google.com"     # => true
SameOrigin.relaxed_test2 "http://google.com:80", "http://google.com"  # => true
SameOrigin.relaxed_test2 "http://google.com", "http://www.google.com" # => false
SameOrigin.relaxed_test2 "https://google.com", "http://google.com"    # => false
于 2012-11-09T20:07:13.600 に答える