跨域访问以及同源策略

1.同源策略
　
同源策略，它是由Netscape提出的一个著名的安全策略。
现在所有支持JavaScript 的浏览器都会使用这个策略。
所谓同源是指，域名，协议，端口相同。
当一个浏览器的两个tab页中分别打开来 百度和谷歌的页面
当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，
即检查是否同源，只有和百度同源的脚本才会被执行。

Mozilla 认为两个页面拥有相同的源，如果它们的协议、端口（如果指明了的话）和主机名都相同。下表给出了相对http://store.company.com/dir/page.html同源检测的结果:
URL 结果 原因
http://store.company.com/dir2/other.html 成功
http://store.company.com/dir/inner/another.html 成功
https://store.company.com/secure.html 失败 协议不同
http://store.company.com:81/dir/etc.html 失败 端口不同
http://news.company.com/dir/other.html 失败 主机名不同


2. 跨域
同源的几种情况：
1.不同域名属于跨域，如：www.a.com和www.b.com，另外www.a.com 和www.a.com.cn 也属于不同域名。
2.主域名和子域名（二级域名、三级域名等）跨域，如：www.a.com 和 sub.a.com
属于跨域，sub.a.com 和 sub1.a.com 之间也是跨域。
3.不同协议属于跨域，如：http://www.a.com 和 https://www.a.com。
4.不同端口，如： www.a.com:80和 www.a.com:81 。
5.IP和域名属于跨域，如：123.125.106.16 和 www.weibo.com。

那么[color=red]跨域指的就是 域名，协议，端口有一个不相同[/color]