同源策略 是一个重要的安全策略，它用于限制一个 源 的文档或者它加载的脚本如何能与另一个源的资源进行交互。 它能帮助阻隔恶意文档，减少可能被攻击的媒介。 例如，它可以防止互联网上的恶意网站在浏览器中运行 JS 脚本，从第三方网络邮件服务（用户已登录）或公司内网（因没有公共 IP 地址而受到保护，不会被攻击者直接访问）读取数据，并将这些数据转发给攻击者。

浏览器的同源策略（Same-Origin Policy）是一种安全机制，用于限制一个网页文档或脚本如何与来自不同源的资源进行交互。 同源是指两个 URL 的协议、主机和端口号都相同。 同源策略的目的是保护用户的隐私和安全。 它可以防止恶意网站通过脚本访问其他网站的敏感信息或进行恶意操作。

为什么浏览器会有同源策略？ 因为如果没有同源策略，别人就可以轻松的获取我们网站的 cookie 信息， 或是对网页进行DOM操作， 要知道这都是非常恐怖的， 尤其是 cookie 信息， 它里面存在着 sessionID ，这是与服务端的 session 会话的重要凭证， 要是被别人得到了 cookie ， 可能会造成数据被盗取等后果。

同源策略机制 （Same Origin Policy，SOP）是一种约定，它是浏览器最核心也是最基本的安全功能，如果缺少了同源策略。 则浏览器的正常功能可能都会受到影响。 可以说Web是构建在同源策略基础上的，浏览器只是针对同源策略的一种实现。 当一个浏览器的两个tab页中分别打开百度和谷歌的页面时，当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，即检查是否同源，只有和百度同源的脚本才会被执行。