Что такое Same-Origin Policy (SOP)?

Same-Origin Policy (SOP) — это фундаментальная политика безопасности браузера, которая запрещает скриптам одного origin читать данные с другого origin. Origin определяется тройкой: протокол + хост + порт. SOP защищает пользователей от того, чтобы вредоносный сайт мог читать их данные на других сайтах. CORS — это механизм, позволяющий ослабить SOP для доверенных origins.