一、 浏览器同源策略
浏览器同源策略:https://developer.mozilla.org/zh-CN/docs/Web/Security/Same-origin_policy
1. 同源:2个页面具有相同的协议(protocol)、端口(如指定)、主机名 (ie未将端口放入)
2. 变更源:脚本可以设置document.domain 的值为当前域的一个后缀(使用document.domain来让子域安全地访问其父域,需要同时将子域和父域的document.domain设置为相同的值)
二、跨域请求