同源策略

一、同源策略
浏览器有一个重要的概念——同源策略（Same-Origin Policy）。所谓同源是指协议、域名、端口号都相同。不同源的客户端脚本(javascript、ActionScript)在没明确授权的情况下，不能读写对方的资源。

1、Url的构成：协议://域名（端口号、参数、查询等）
          比如：https://zhidao.baidu.com
          这里的协议是: https  域名是：zhidao.baidu.com

2、DNS在解析域名的时候是倒着解析的  比如zhidao.baidu.com
    解析顺序: .com               (顶级域名)
             baidu.com          (一)二级域名
             zhidao.baodu.com   (二)三级域名
    www 二级域名前缀  表示万维网维护的
    www.baidu.com  属于特殊的三级域名
    com org net 属于顶级域名，是在全世界范围内解析的，cn等是在某一个地区解析的
        .com  (商业机构)
        .net  (从事互联网服务的机构)
        .org  (非赢利性组织) 
        .com.cn (国内商业机构)
        .net.cn (国内互联网机构)
        .org.cn (国内非赢利性组织)

DNS会先根据顶级域名判断网络地址，然后再根据域名查找ip地址