深刻理解瀏覽器的同源策略，以及爲何瀏覽器要用同源策略。

        兩個頁面地址中的協議，域名，端口號一致，則表示同源。ajax          同源策略的限制：不能經過ajax請求不一樣域的數據，不能經過腳本操做不一樣域下的DOM，瀏覽器         爲何要用同源策略：設置同源限制主要是爲了安全，若是沒有同源限制存在瀏覽器中的cookie等其餘數據能夠任意讀取，不一樣域下DOM任意操做，ajax任意請求的話若是瀏覽了惡意網站那麼就會泄漏這些

>>阅读原文<<