同源策略

1，浏览器的同源策略，限制了来自不同源的"document"或脚本，对当前"document"读取或设置某些属性。 

2，在浏览器中，<script>、<img>、<iframe>、<link>等标签都可以加载跨域资源，而不受同源限制，但浏览器限制了文档中JavaScript的权限使其不能读、写加载的内容。但可以调用跨域脚本的方法。

 

3，同源策略只对网页的HTML文档做了限制，对加载的其他静态资源如javascript、css、图片等仍然认为属于同源。

 

 

总结：脚本是不能访问操作非同源的document。（即本文档不能操作非同源文档，非同源文档也不能操作本文档，但是加载非同源的静态资源确实可以的）