Cross-Origin

跨源指协议、主机或端口任一不同的源，同源策略限制跨源脚本互操作。

用途

理解跨源边界与同源策略限制，是 Web 安全与 CORS/COEP/COOP 的基础。

源 = (协议, 主机, 端口)。跨源脚本不可读写另一源 DOM/cookie/storage，可发跨源请求但受 CORS 限制读响应。img/script/link 可跨源加载但受限读。