javascript - 同源政策 (SOP) 如何运作？

Question

我在维基百科上读到了同源政策的含义，但不明白它是如何运作的。我确实知道它会阻止我网站上的 javascript 与单独网站上的脚本进行交互，但这到底是什么意思？

Answer 1

如果您的脚本 (JS) 尝试通过 XMLHttpRequest 向其发起的站点以外的站点执行某些 HTTP 请求，则请求将失败，返回状态代码将为 0 且错误消息为 null。

这就是它最初的工作方式。

现在有一个跨源资源共享 (CORS) 规范，大多数现代浏览器或多或少都支持该规范。它允许执行此类请求，但有严格的限制。