同源策略：确保Web安全与引发跨域问题的平衡

同源政策保证了浏览器的安全性的同时，也导致了跨域的产生

同源策略是一个重要的安全策略，它用于限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意文档，减少可能被攻击的媒介。
同源：协议、域名、接口同时相同

同源政策的作用：

限制了当前域下的js脚本访问其他域下的cookie、‌localStorage和indexDB‌。‌

‌当前域下的Ajax请求无法发送到其他域‌。‌

‌当前域下的js脚本无法操作或访问其他域下的DOM‌。‌

同源政策保证了浏览器的安全性的同时，也导致了跨域的产生

js跨域是指通过js在不同的域之间进行数据传输或通信。只要协议、域名、端口有任何一个不同，都被当作是不同的域
跨域是因为后台接口文件和web前端文件不在同一个域名下，浏览器拦截了后台发送的数据

跨域的案例：

基于不同的父域之间，如：www.a.com和www.b.com

基于同一父域的子域之间，如：a.c.com和b.c.com

端口的不同，如：www.a.com：8080和www.a.com：8088

协议不同，如：http：//www.a.com和https：//www.a.com

跨域的解决方法

后台解决方法：
header(‘Access-Control-Allow-Origin：*‘); // header可以允许特定的域名访问请求

jsonp也支持跨域，如何获取返回的数据：
web页面调用js文件则不受跨域的影响
凡是拥有“src”这个属性的标签都拥有跨域的能力，比如script、img、iframe

框架中的解决方法：
vue-cli中axios有跨域代理设置（即使服务器没有设置header，也可以跨域）
devServer： {
    //proxy： ‘http：//localhost：80‘
    proxy： ‘http：//www.wenxuesucai.com：80‘
}，

免费的API接口开放平台