Что такое same origin policy?

Question

Same Origin Policy — это политика безопасности браузера. Она ограничивает доступ одного сайта к данным другого. Доступ разрешён только для ресурсов с одинаковым origin. Это защищает пользователя от утечек данных. Без этой политики веб был бы небезопасен.

YeaHub · Accepted Answer

Браузер изначально спроектирован как изолированная среда для сайтов.ОпределениеSame Origin Policy — это правило, по которому веб-страница может взаимодействовать только с ресурсами того же origin.Что ограничиваетсяПолитика запрещает:читать ответы с другого originполучать доступ к cookiesработать с localStorage другого сайтаобращаться к DOM чужой страницыЧто разрешеноПри этом браузер позволяет:отправлять запросы на другой originзагружать изображения, стили, скриптывстраивать iframeОграничение касается именно доступа к данным, а не самих запросов.Зачем это нужноSame Origin Policy:предотвращает XSS-атакизащищает пользовательские данныене даёт сайтам воровать информацию друг у другаВыводSame Origin Policy — фундаментальная мера безопасности браузера, которая ограничивает доступ между сайтами с разным origin.