Aynı kaynak ilkesi: tarayıcılar yabancı verileri neden yalıtır

Kısaca: Aynı kaynak ilkesi, bir sayfanın betiklerinin yalnızca aynı kaynağın (protokol, ana makine, bağlantı noktası) verilerine erişmesine izin verir; kullanıcıları kötü amaçlı sayfalardan korur.

Biraz daha ayrıntılı: Bir bankada oturum açmışsınız ve başka bir sekmede yabancı bir sayfa açıyorsunuz. Koruma olmasa o sayfanın JavaScript’i banka hesabınızdan veri çekebilirdi. Aynı kaynak ilkesi (SOP), buna karşı tarayıcıların temel güvenlik kuralıdır.

Ayrıntılı

Kaynak (origin) nedir?

Bir kaynak şunlardan oluşur…

Ayrıca bak: CORS, CSRF, XSS, CORS hatası