同源策略與CORS

同源策略 同源策略是瀏覽器保護用戶安全上網的重要措施，協議、域名、端口號三者相同即爲同源。 不同源下，瀏覽器不允許js操作Cookie、LocalStorage、DOM等數據或頁面元素，也不允許發送ajax請求，同源下則不受影響。 下圖是在Chrom控制檯中發送ajax跨域請求的報錯信息： 圖片中黃色部分提示響應被阻止，說明在跨域的情況下，請求依然發送到了服務器且服務器返回了數據，只是被瀏覽器攔下

>>阅读原文<<