Политика одного источника (SOP).

Правило безопасности браузера, ограничивающее взаимодействие документа или скрипта одного источника с ресурсами другого источника. Относится к категории Безопасность приложений в кибербезопасности.

Правило безопасности браузера, ограничивающее взаимодействие документа или скрипта одного источника с ресурсами другого источника.

Политика одного источника — фундаментальная граница изоляции в вебе. Два URL имеют один источник только при совпадении схемы, хоста и порта; иначе браузер блокирует чтение ответов скриптами, доступ к DOM кроссдоменных фреймов и просмотр чужих cookie. SOP не позволяет вредоносной странице незаметно похитить содержимое банковской сессии, открытой в соседней вкладке. Политика выборочно ослабляется через CORS, postMessage и JSONP. Ошибки в этих исключениях — частая причина утечек данных между источниками и обхода аутентификации.

Защита от Политика одного источника (SOP) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: SOP.