同源策略(The same-origin policy)
这是浏览器的一个基本却又非常重要的安全策略,浏览器会限制对异源(异域)(我们常称之为别人家的站点)的资源操作。打个比方,你不会让老王来你家,也不允许他在你家墙上打个洞,装个监控啥的。通过这个比喻你就知道同源策略的重要性了。
同源策略主要针对脚本(script)的行为进行限制,而<script>,<link>,
延伸阅读
学习是年轻人改变自己的最好方式