javascript - SOP(同源策略)的含义

Question

SOP(同源策略)的真正含义是什么？

我知道这意味着来自一个来源的 Javascript 代码无法访问来自另一个来源的资源。但是“资源”这个词到底是什么意思呢？例如:

1. Javascript 代码可以从另一个站点访问图像。
2. Javascript 代码无法向另一端发出 ajax 请求。

但是当您使用 JSON 填充时，在完成填充脚本标记的加载后，第 3 方脚本将调用您指定的回调——来自一个站点的 Javascript 代码正在调用另一个站点的 Javascript 代码的方法。这是否违反 SOP？

Answer 1

有几种类型，但如果我们不指定:

SOP refers to a mechanism that governs the ability for JavaScript and other scripting languages to access DOM properties and methods across domains

Here你对不同类型的 SOP 有很好的描述。