Với chức năng hạn chế giới hạn khả năng trang web tương tác với các tài nguyên bên ngoài. Same-origin policy dùng đối phó với các tương tác giữa các domain có khả năng gây hại.