请解释浏览器的同源策略（Same-Origin Policy），并说明其作用与例外情况。

回答思路

1. 准确说明同源定义（协议、域名、端口）
2. 阐述同源策略的保护作用
3. 列举合法跨源方法（CORS、JSONP、postMessage等）
4. 说明同源策略的局限性或与现代应用的适配