【网络安全 | 浏览器安全机制】同源策略（Same origin policy）及跨域请求

什么是同源策略

同源策略（Same-origin policy）是一个浏览器安全机制，用于限制不同源之间的跨域操作。它是一种控制浏览器如何处理来自不同源的资源（例如文档、脚本、样式表和AJAX请求）的规则。

在同源策略中，如果两个URL具有相同的协议（protocol），主机（host）和端口号（port），则它们被视为同源（origin）。

举个例子：
当一个浏览器的两个tab页中分别打开来自百度和谷歌的页面，浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，即检查是否同源，只有和百度同源的脚本才会被执行。如果非同源，那么在请求数据时，浏览器会在控制台中报一个异常，提示拒绝访问。

注意：跨域并不是请求发不出去，而是请求能发出去且服务端能收到请求并正常返回结果，只是结果被浏览器拦截。

假设某标准URL为http://store.company.com

跨域举例如下：

假设某标准URL为http