浏览器安全之同源策略

同源策略（Same Origin Policy）是一种约定：不同源的 document 或脚本之间不允许互相读取或设置属性。这是浏览器最核心也是最基本的安全功能。