请解释关于 JavaScript 的同源策略。 ​

同源策略可防止 JavaScript 发起跨域请求。源被定义为 URI、主机名和端口号的组合。此策略可防止页面上的恶意脚本通过该页面的文档对象模型，访问另一个网页上的敏感数据。

参考 ​

• https://en.wikipedia.org/wiki/Same-origin_policy