Что такое same origin policy?

Браузер изначально спроектирован как изолированная среда для сайтов.

Определение

Same Origin Policy — это правило, по которому веб-страница может взаимодействовать только с ресурсами того же origin.

Что ограничивается

Политика запрещает:

• читать ответы с другого origin

• получать доступ к cookies

• работать с localStorage другого сайта

• обращаться к DOM чужой страницы

Что разрешено

При этом браузер позволяет:

• отправлять запросы на другой origin

• загружать изображения, стили, скрипты

• встраивать iframe

Ограничение касается именно доступа к данным, а не самих запросов.

Зачем это нужно

Same Origin Policy:

• предотвращает XSS-атаки

• защищает пользовательские данные

• не даёт сайтам воровать информацию друг у друга

Вывод

Same Origin Policy — фундаментальная мера безопасности браузера, которая ограничивает доступ между сайтами с разным origin.