JavaScript的同源策略

概念

同源策略是客户端脚本的重要的安全度量标准，其目的是防止某个文档或脚本从多个不同源下载。

这里的同源策略是指

协议，域名，端口相同，同源策略是一种安全协议，指一段脚本只能读取来自同一来源的窗口和文档的属性

为什么要同源限制

比如一个黑客，他利用iframe把真正的银行登录页面嵌套在他的页面上，当你使用真正的用户名和密码登录的时候，它的页面就会通过Javascript读取到你的表单中input中的内容，这样就窃取了你的用户名和密码了。