同源限制是指浏览器中的 JavaScript 程序只能在同一个来源的文档对象模型（DOM）中进行操作。同源限制的目的是防止恶意网站从另一个域下的文档中获取用户隐私信息或者伪造用户请求等恶意行为。比如，一个攻击者可以通过在自己的网站加载一个包含恶意脚本的iframe，来窃取用户在其他网站的登录信息或其他敏感信息。因此，同源策略确保了浏览器中的 JavaScript 程序只能访问其自身的资源，保护了用户隐私和安全。
同源限制是什么？为什么它对Web安全至关重要？
2 min read
同源限制是指浏览器中的 JavaScript 程序只能在同一个来源的文档对象模型（DOM）中进行操作。同源限制的目的是防止恶意网站从另一个域下的文档中获取用户隐私信息或者伪造用户请求等恶意行为。比如，一个攻击者可以通过在自己的网站加载一个包含恶意脚本的iframe，来窃取用户在其他网站的登录信息或其他敏感信息。因此，同源策略确保了浏览器中的 JavaScript 程序只能访问其自身的资源，保护了用户隐私和安全。