同源策略(Same origin policy)是一种约定,它是浏览器最核心也最基本的安全功能。(百度百科) 同源三要素: 协议,域名,端口;不同源的客户端脚本在没有明确授权的情况下,不能读写对方的资源; https://mp.csdn.net:443/ 协议 域名 端口 协议: https 超文本传输加密协议(默认端口号443) http 超文本传输协议(默认端口号:80); 域名: 域名是倒着来解析的;域名解析过程; 协议、域名、端口号相同,同源;