什么是同源策略及限制

同源策略限制从一个源（协议、域名、端口）加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在的恶意文件的关键的安全机制。如果源不一样就是协议、域名、端口有一个不一样的话，就是非同源策略，就跨域了。
什么是限制呢？就是说不是一个源的文档，你没有权力去操作另一个源的文档，主要限制的几个方面如下：

1. Cookie 、LocalStorage 和 IndexDB无法读取
2. 无法获取或操作另一个资源的DOM
3. AJAX请求不能发送