Política del mismo origen
En informática, la política del mismo origen es una medida importante de seguridad para scripts en la parte cliente (casi siempre JavaScript). Esta política viene del navegador web Netscape 2.0, y previene que un documento o script cargado en un "origen" pueda cargarse o modificar propiedades del documento desde un "origen" diferente. Se trata de uno de los conceptos de seguridad más importantes de los navegadores modernos.
Restricción de acceso
La filosofía de la política del mismo origen es sencilla: el navegador no debería confiar en contenido cargado desde sitios web arbitrarios. Las páginas web que se ejecutan en un sandbox no pueden conectar a recursos de otros orígenes. Sin esta protección, una página web maliciosa podría comprometer la confidencialidad y la integridad de otra página web.
Superando la restricción de acceso
Es posible "superar" esta restricción firmando el script. Sin embargo, en la práctica, las firmas de scripts son muy poco usadas. Principalmente esto se debe a que Internet Explorer no soporta los scripts firmados, y no todo el mundo puede disponer de una firma digital ampliamente reconocida, especialmente los desarrolladores web.
Adopción por parte de los vendedores
Esta política es usada en los navegadores web modernos que soportan scripts en la parte cliente. Internet explorer utiliza un enfoque alternativo de zonas de seguridad además de la política del mismo origen ("o del mismo sitio"). Por defecto en Internet Explorer, los sitios web están restringidos a sus sitios de origen, pero el usuario puede elegir el permitir sitios de intranet locales (o sitios que él ha confiado explícitamente) para acceder a datos a través de otros dominios.