same-origin policy
termodesenvolvimento websegurança
A regra do navegador de que script de um site nao le respostas de outro, em que site significa esquema, host e porta juntos.
E a fundacao sobre a qual todo o modelo de seguranca da web se apoia: sem ela, qualquer pagina poderia ler seu e-mail pedindo-o com os seus cookies anexados. Tudo que parece excecao e uma abertura deliberada dela - o CORS e um servidor dizendo quem pode ler as respostas dele, e uma falha de script entre sites importa justamente porque o codigo injetado roda como a origem, e a politica passa entao a proteger o atacante.
Também conhecido como: sop