Javascript面试题 阐述js的同源策略？

同源策略是一种安全机制，用于限制一个网页中的脚本只能与来自同一源的资源进行交互。同源指的是协议、域名和端口号都相同。

同源策略的目的是防止恶意网站通过脚本获取用户的敏感信息或者对其他网站进行攻击。以下是同源策略的一些规则：

1. 脚本访问限制：JavaScript脚本只能访问与其所属页面具有相同源的资源，包括读取和修改DOM、发送AJAX请求等。

2. Cookie限制：浏览器只会发送同源请求的Cookie，不会发送给其他源的请求。

3. DOM访问限制：JavaScript脚本只能访问与其所属页面具有相同源的DOM元素，不能访问其他页面的DOM。

4. XMLHttpRequest限制：XMLHttpRequest对象只能发送同源请求，不能发送跨域请求。

5. iframe限制：iframe元素加载的页面必须与父页面具有相同源，否则无法通过JavaScript访问iframe中的内容。

同源策略可以有效保护用户的隐私和安全，防止恶意网站进行跨站攻击。但同时也会限制一些合法的跨域操作，为了解决这个问题，可以使用跨域资源共享（CORS）等机制来实现跨域访问。