同源策略

同源策略

浏览器有一个很重要的概念——同源策略(Same-Origin Policy)。所谓同源是指，域名，协议，端口相同。不同源的客户端脚本(javascript、ActionScript)在没明确授权的情况下，不能读写对方的资源。
而违背同源策略，就是跨域。（AJAX默认遵循同源策略，即不满足同源策略，则不能发送AJAX请求）