跨域和跨窗口通信

同源政策：协议相同，端口号相同，域名相同

不同源限制：

1.cookie，localstroge，indexDB不能访问

2.DOM（Iframe不同窗口不能访问到dom）

3.Ajax不能请求

规避方法：

1.跨域窗口通信： 片段识别符(通过改变子窗口的hash值，把信息放到hash值上，然后子窗口会监听到onhashchange事件可以通信，子窗口也可以通过parent.location.href = ...传给父窗口信息）；window.possMessage(h5新接口，允许跨窗口跨域,通过监听message事件);还有一种window.name（iframe请求新页面时，window.name不会变，但是有同源限制，所以当加载完成是需要把域名变成原来的域名，这地方有点疑惑）

2.ajax跨域：JSONP， WebSocket，CORS

3.跨域处理

跨窗口通信：

1.window.open时传递信息过去，子窗口通过window.opener获取父窗口的window对象，父窗口通过contentWindow对象，

2.postMessage

3.localstroge，其他窗口可以监听到storage事件

4.片段识别符

5.window.name