同一生成元ポリシー

同一生成元ポリシー（どういつせいせいげんポリシー、英: Same-Origin Policy）とは、1995年Netscape社によってJavaScriptと同時にウェブブラウザに導入されたセキュリティ上の考え方で、コンテンツがブラウザに来る源泉（origin）に基づいて整理して、外部からの干渉を防ごうとする。 同一源泉ポリシー、同一オリジンポリシーとも表記される。厳密には異なるがクロスドメイン、クロスサイトの制限と表記されることもある。