如果没有同源策略，将产生哪些风险？

在了解了同源策略后，我们不禁思考：如果没有同源策略，会发生什么？

假设 A 网站是一家银行，用户登录后，打开了其他网站。如果其他网站可以读取 A 网站的 Cookie，可能会发生以下情况：

通过 iframe 读取 Cookie

如果没有同源策略，其他网站可以随意创建一个 iframe，并将其 src 属性设置为 A 网站的 URL。这样，iframe 中将加载 A 网站的内容，而其他网站可以通过 iframe.contentWindow.document.cookie 访问 A 网站的 Cookie。

通过全局 Cookie 读写 API 读取 Cookie

理论上，在没有同源策略的情况下，浏览器可能会提供一个全局 Cookie 读写 API，允许其他网站直接访问所有网站的 Cookie。这将导致严重的安全问题，因为恶意网站可以窃取用户登录信息、会话 ID 和其他敏感数据。

其他风险

除了 Cookie 之外，如果没有同源策略，其他网站还可以读取或修改诸如 DOM、localStorage 和 indexedDB 等其他与特定来源关联的数据，从而危及用户隐私和数据安全。