同源策略

源就是主机、协议和端口名的一个三元组。

同源策略是一个重要的安全机制，它能约束由一个源加载的文档或脚本和其他源交互的机会。这种机制帮助隔离了含有潜在病毒的文档或脚本。

从 about:blank 或 javascript: URL 执行的脚本继承了包含 URL 的文档源，因为这些 URLs 没有源服务器的信息。