同源策略是浏览器因安全性需要而诞生的沙盒机制中的其中一个策略。所谓同源，就是要三同：同协议，同域名，同端口号。其中任意一个不相同，都不能称之为同源。非同源网站间 JavaScript 脚本的行为受到了严格的限制，以提供必要的安全性。