摘自百度
同源策略是，所有支持JavaScript的浏览器都遵循的一种策略。
所谓的同源就是：协议 端口 域名 相等。
只要满足以上的三个属性相同，即认为两个页面是来自同一个源的。
栗子：
当一个浏览器打开两个tab页面，百度和谷歌。当浏览器的百度页面zhixiang执行一个脚本的时候，只有脚本和百度同源才会执行。
如果非同源，浏览器会拒绝执行并在控制台爆出一个异常。
同源策略是浏览器的行为，避免浏览器被js请求回来的数据污染。拦截的是客户端请求回来的非同源数据。
来源：https://www.cnblogs.com/bowenqianngzhibushiwo/p/11604009.html