Same-Origin Policy ограничивает взаимодействие скриптов с ресурсами другого origin; origin определяется схемой, хостом и портом.
Что такое SOP (Same-Origin Policy)?
Same-Origin Policy ограничивает взаимодействие скриптов с ресурсами другого origin; origin определяется схемой, хостом и портом.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
Same-Origin Policy ограничивает взаимодействие скриптов с ресурсами другого origin; origin определяется схемой, хостом и портом.
Политика прежде всего ограничивает чтение данных между источниками, но не запрещает абсолютно все межсайтовые отправки и встраивания. CORS позволяет серверу разрешить определённое чтение из другого origin. SOP не заменяет защиту от CSRF, потому что некоторые запросы браузер способен отправить без доступа к их ответу.