同源策略（Same-Origin Policy） 缩写：SOP 简述 浏览器限制跨源读文档/存储等的安全策略，源=协议+主机+端口。 组成与要点 TXTorigin = scheme + host + port 实践与应用 • 画清 API 是否跨源• 用 CORS 显式放行 关联术语 • 源：定义• CORS：受控跨源• Cookie：凭据规则