localhost.wwbizsrv.alibaba.com 这个域名是什么鬼? 淘宝这是啥操作?

[Osk]

解析结果是 127.0.0.1，然后被本地的 dns 软件过滤了，无法解析，不知道什么软件发起的请求，看日志看到的。

不明白这样做的用意, 127.0.0.1 硬编码或者使用 localhost 不行？

[azh7138m]

链接到阿里旺旺，旺旺 ww biz 业务 srv 服务。可以透传一些 cookie 到本地服务，处理起来方便。
很常见的操作，百度云客户端也是监听一个端口来供 Web 做调用。

[jugelizi]

。。。Q-Q 也是这样的
客户端会在本-地-开-放端-口
然后你打开网页就会访-问这些地-址获取登-录-信-息 实现客户端与浏览器共-享账-号信-息

[lcdtyph]

qq 的网页快速登录就是这么实现的，和本地客户端通信交换认证信息

[Osk]

@azh7138m @jugelizi @lcdtyph 我知道访问 localhost 是干啥的，但不明白淘宝为什么要用一个这样的域名来指向 127.0.0.1,而不是直接用 127.0.0.1

[lcdtyph]

@Osk 我猜原因之一是因为要 https

[azh7138m]

@Osk 可以透传一些 cookie 到本地服务，处理起来方便。


@lcdtyph 127.0.0.1 默认是安全的，哪怕你返回一个错误的证书，也会是安全的。
https://www.w3.org/TR/secure-contexts/#is-origin-trustworthy
If origin ’ s host component matches one of the CIDR notations 127.0.0.0/8 or ::1/128 [RFC4632], return "Potentially Trustworthy".

[lcdtyph]

@azh7138m
但是证书不对 chrome 上会触发 err_cert_xxx 错误，就算是访问 127.0.0.1