[웹보안] Same-origin policy

동일 출처 정책(same-origin policy)은 한 출처(origin)에서 로드된 문서나 스크립트가 다른 출처 자원과 상호작용하지 못하도록 제약한다.

출처의 정의
두 페이지의 프로토콜, 포트, 호스트가 같으면 동일 출처(same origin)이다.
아래의 표는 예로든 URL http://store.company.com/dir/page.html 의 출처를 비교한 것이다.

https://developer.mozilla.org/ko/docs/Web/Security/Same-origin_policy