Same-Origin Policy (SOP).

Browser-Sicherheitsregel, die einschrankt, wie ein Dokument oder Skript einer Origin mit Ressourcen einer anderen Origin interagieren darf. Es gehört zur Kategorie Anwendungssicherheit der Cybersicherheit.

Browser-Sicherheitsregel, die einschrankt, wie ein Dokument oder Skript einer Origin mit Ressourcen einer anderen Origin interagieren darf.

Die Same-Origin Policy ist die grundlegende Isolationsgrenze des Webs. Zwei URLs teilen dieselbe Origin nur, wenn Schema, Host und Port ubereinstimmen; andernfalls verhindert der Browser, dass Skripte Antworten lesen, auf das DOM fremder Frames zugreifen oder Cookies anderer Sites einsehen. SOP verhindert, dass eine bosartige Seite still den Inhalt einer in einem anderen Tab geoffneten Banking-Sitzung stiehlt. Sie wird gezielt durch CORS, postMessage oder JSONP gelockert. Fehlerhafte Ausnahmen sind eine haufige Ursache fur Cross-Origin-Datenlecks und Authentifizierungsumgehungen.

Schutzmaßnahmen gegen Same-Origin Policy (SOP) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: SOP.