# 同源策略（Same-Origin Policy）

### 缩写：SOP

### 简述

浏览器限制跨源读文档/存储等的安全策略，源=协议+主机+端口。

### 组成与要点

```text
origin = scheme + host + port
```

### 实践与应用

• 画清 API 是否跨源
• 用 CORS 显式放行

### 关联术语

• 源：定义
• CORS：受控跨源
• Cookie：凭据规则