HTTP的同源策略與跨域資源共享（CORS）機制

同源策略 準確的說，同源策略是指，瀏覽器內部在發起如下請求時，該來源必須是當前同源的HTTP資源： 1. 以跨站點的方式調用XMLHttpRequest或者Fetch API。 2. Web字體（用於CSS中@ font-face的跨域字體使用） 3. WebGL textures 4. 使用drawImage繪製到canvas的圖像/視頻幀。 5. 樣式表（用於CSSOM訪問） 注意：兩個URI

>>阅读原文<<