同源策略（Same-Origin Policy）是Web安全的核心概念之一，主要由Web瀏覽器實施，用於限制不同源之間的互動。
同源策略規定，只有在協定、域名（或IP位址）和連線埠號三者都相同的情況下，一個網頁或腳本才能訪問另一個網頁的內容。這意味著，如果一個網頁的來源（即源）與另一個網頁相同，則這兩個網頁之間可以自由地共享數據或執行腳本。反之，如果來源不同，則瀏覽器會限制這種互動，以防止惡意行為，如數據竊取或XSS（跨站腳本攻擊）等安全問題。
同源策略的主要目的是保護用戶的數據安全和隱私，防止敏感信息被惡意網站獲取或濫用。它通過限制跨域操作，實現了以下幾個關鍵目標：
防止信息洩露：阻止惡意網站通過跨域請求訪問用戶在其他站點上的敏感信息。
防止跨站腳本攻擊（XSS）：防止惡意腳本通過跨域操作注入並執行惡意代碼。
防止跨站請求偽造攻擊（CSRF）：防止攻擊者利用用戶在某一網站的身份憑證傳送偽造請求到其他站點。
維護網頁安全性和穩定性：通過限制跨域操作，減少潛在的漏洞和攻擊面。
儘管同源策略增強了Web安全性，但它也帶來了一些限制。為了實現跨域資源共享和通信，瀏覽器提供了一些例外機制，如CORS（跨來源資源共享）和postMessage API等。這些機制允許在特定條件下進行跨域請求和數據傳輸。