什么是浏览器的同源策略？

有时在开发中我们会遇到跨域的问题，众所周知，跨域是由浏览器的同源策略引起的，那么什么是浏览器的同源策略呢？

同源策略，是浏览器对javascript施加的安全限制。所谓同源是指，域名，协议，端口均相同。

比如：

• http://www.123.com/index.html 调用 http://www.123.com/server.php （非跨域）

• http://www.123.com/index.html 调用 http://www.456.com/server.php （主域名不同:123/456，跨域）

• http://abc.123.com/index.html 调用 http://def.123.com/server.php （子域名不同:abc/def，跨域）

• http://www.123.com:8080/index.html 调用 http://www.123.com:8081/server.php （端口不同:8080/8081，跨域）

• http://www.123.com/index.html 调用 https://www.123.com/server.php （协议不同:http/https，跨域）

同时，请注意：localhost和127.0.0.1虽然都指向本机，但也属于跨域。