Same-Origin Policy
同源策略是浏览器安全基石，禁止脚本跨源读写 DOM/cookie/storage，防止恶意站点操作另一源的数据。
用途
防止恶意网页脚本访问其他源的敏感数据，是 Web 安全的基础隔离机制。
机制
同源 = 协议+主机+端口相同。脚本仅可同源读写 DOM、发同源 AJAX（读响应）。跨源需 CORS 放行。img/script 可跨源加载但不可读内容（img canvas 受限）。
用例
- Web 安全基础
- 跨源隔离
- CORS 基础
同源策略是浏览器安全基石，禁止脚本跨源读写 DOM/cookie/storage，防止恶意站点操作另一源的数据。
防止恶意网页脚本访问其他源的敏感数据，是 Web 安全的基础隔离机制。
同源 = 协议+主机+端口相同。脚本仅可同源读写 DOM、发同源 AJAX（读响应）。跨源需 CORS 放行。img/script 可跨源加载但不可读内容（img canvas 受限）。