同源策略 (SOP).

浏览器的安全规则,限制来自一个源的文档或脚本如何与来自不同源的资源交互。 它属于网络安全的 应用安全 分类。

浏览器的安全规则,限制来自一个源的文档或脚本如何与来自不同源的资源交互。

同源策略是 Web 安全的基础隔离边界。只有当两个 URL 的协议、主机和端口都相同时才视为同源,否则浏览器会阻止脚本读取响应、访问跨源框架的 DOM 或检查其他站点的 Cookie。SOP 可防止恶意页面悄悄窃取另一个标签页中的网银会话内容。它通过 CORS、postMessage、JSONP 等机制有选择地放宽。配置错误的例外是跨源数据泄露和身份验证绕过漏洞的常见根因。

针对 同源策略 (SOP) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: SOP。