什么是同源策略
同源策略（Same Origin Policy，SOP）是一种重要的网络安全机制，是由Netscape公司在1995年引入浏览器的一种安全功能，它要求网页在执行某些操作时，如使用XMLHttpRequest或Fetch API进行网络请求，或者尝试访问cookies、LocalStorage、IndexedDB等资源时，必须遵循“同源”原则。所谓“同源”，指的是协议、域名和端口号三者完全一致。
同源策略的作用
防止跨站脚本攻击（XSS）：同源策略阻止了一个网站通过脚本访问另一个网站的文档对象模型（DOM），这样即使一个网站被注入了恶意脚本，它也不能够获取或操作其他网站的数据。保护用户凭据：例如Cookies通常用于存储用户的登录状态和其他敏感信息，同源策略确保这些信息只能被同一源的页面访问，防止了用户凭据被盗用的风险。维护数据的隔离性：同源策略还保证了不同源之间的数据隔离，使得网站开发者能够更好地控制自己网站的数据，避免被其他网站滥用。提升用户信任：用户在浏览网页时，同源策略的存在让用户更加信任他们的操作是在一个安全的环境下进行的，这有助于提升用户体验和对网络服务的信任度。促进资源的合理管理：通过限制不同源的资源访问，同源策略促使网站开发者合理规划和管理自己的资源，避免资源被不必要的访问消耗，提高了网站的性能和稳定性。
同源策略的限制
在开发现代Web应用时，同源策略可能会阻碍合法的跨域数据请求，因此开发者需要采用特定的方法来解决跨域问题。常见的解决方案包括JSONP（JSON with Padding）、CORS（Cross-Origin Resource Sharing）、使用WebSockets或者服务器端代理等技术。
