- https://www.anquanke.com/post/id/86078
- https://lightless.me/archives/review-SOP.html
- Same-origin policy - MDN
#什么是源和同源策略
源就是主机、协议和端口名的一个三元组。
同源策略是一个重要的安全机制，它能约束由一个源加载的文档或脚本和其他源交互的机会。这种机制帮助隔离了含有潜在病毒的文档或脚本。
#可继承的源
从 about:blank 或 javascript: URL 执行的脚本继承了包含 URL 的文档源，因为这些 URLs 没有源服务器的信息。