浏览器特性与安全策略 同源策略 客户端攻击主要来自javascript脚本。 沙盒框架 演示 跨域策略 cookie安全策略 可以让客户端的JavaScript脚本无法读取cookie的值。 内容安全策略 白名单制度 例如