【同源策略、CORS跨域問題】

同源策略         是由NetScape提出的一個著名的安全策略。所謂的同源，指的是協議，域名，端口相同。瀏覽器處於安全方面的考慮，只允許本域名下的接口交互，不同源的客戶端腳本，在沒有明確授權的情況下，不能讀寫對方的資源。         設想這樣一種情況：A網站是一家銀行，用戶登錄以後，又去瀏覽其他的網站，如果其他網站可以讀取A網站的Cookie,會發生什麼？很顯然，如果Cookie包含隱

>>阅读原文<<