同源策略（Same-Origin Policy）是Web安全的核心概念之一，它由Web浏览器实施，用来限制不同源之间的交互。这项策略规定，只有在协议、域名（或IP地址）和端口号三者均相同的情况下，一个网页或脚本才能访问另一个网页的内容。
定义
同源策略是Web安全的一个基本概念，它由浏览器实施，用来限制一个源（origin）的文档或脚本如何与另一个源的资源进行交互。它是一个关键的安全措施，用于隔离潜在恶意文件，防止恶意网站窃取数据。
作用
同源策略的主要作用是保护用户信息免受不同源的网页访问。它确保了敏感数据（如用户登录状态、个人信息等）的安全，防止了恶意脚本对数据的非法访问和操作。
三要素
同源策略中的“源”由以下三个要素定义：
协议：如HTTP、HTTPS。域名：如example.com。端口：如80（HTTP默认端口）、443（HTTPS默认端口）。
只有当这三个要素全部相同时，两个URL才属于同一个源。
跨域解决方法
虽然同源策略对安全至关重要，但在现代Web应用中，经常需要安全地实现跨源访问。以下是一些常见的跨域解决方法：
CORS（跨源资源共享）：
通过在服务器端设置Access-Control-Allow-Origin头部，指明哪些源可以访问资源。是最常用的跨域解决方案。
JSONP（JSON with Padding）：
利用