什么是跨域

JavaScript出于安全方面的考虑，不允许跨域调用其他页面的对象。但在安全限制的同时也给注入iframe或是ajax应用上带来了不少麻烦。这里把涉及到跨域的一些问题简单地整理一下： 首先什么是跨域，简单地理解就是因为JavaScript同源策略的限制，a.com 域名下的js无法操作b.com或是c.a.com域名下的对象。更详细的说明可以看下表

• URL 说明 是否允许通信
  http://www.a.com/a.js ||||| http://www.a.com/b.js 同一域名下 允许
  http://www.a.com/lab/a.js ||||| http://www.a.com/script/b.js 同一域名下不同文件夹
  允许
  http://www.a.com:8000/a.js
  http://www.a.com/b.js 同一域名，不同端口 不允许
  http://www.a.com/a.js
  https://www.a.com/b.js 同一域名，不同协议 不允许
  http://www.a.com/a.js
  http://70.32.92.74/b.js 域名和域名对应ip 不允许
  http://www.a.com/a.js
  http://script.a.com/b.js 主域相同，子域不同 不允许
  http://www.a.com/a.js
  http://a.com/b.js 同一域名，不同二级域名（同上） 不允许（cookie这种情况下也不允许访问） http://www.cnblogs.com/a.js
  http://www.a.com/b.js 不同域名 不允许