同源策略(Same-origin policy)

同源策略是浏览器最核心、最基础的安全机制。 源被定义为 URI、主机名和端口号的组合。 它限制了:一个源的脚本,只能访问当前源的数据与文档,不能随意访问另一个源的数据。 目的:防止恶意网站窃取用户隐私、Cookie、账号信息。