SOP steht für Same-Origin-Policy. Eine Herkunft besteht aus Protokoll, Hostname und Port; weicht einer davon ab, ist es eine andere. Die Regel verhindert, dass eine geöffnete Seite die Inhalte einer anderen ausliest, und ist die Voraussetzung dafür, dass mehrere Dienste im selben Browser nebeneinander laufen.
Siehe: Same-Origin-Policy