同源策略

所谓"同源"指的是"三个相同"：

• 协议相同
• 域名相同
• 端口相同

举例来说，http://www.example.com/dir/page.html这个网址，协议是http://，域名是www.example.com，端口是80（默认端口可以省略）。它的同源情况如下。

• http://www.example.com/dir2/other.html：同源
• http://example.com/dir/other.html：不同源（域名不同）
• http://v2.www.example.com/dir/other.html：不同源（域名不同）
• http://www.example.com:81/dir/other.html：不同源（端口不同）

• 限制范围

  随着互联网的发展，"同源政策"越来越严格。目前，如果非同源，共有三种行为受到限制。

  （1） Cookie、LocalStorage 和 IndexDB 无法读取。

  （2） DOM 无法获得。

  （3） AJAX 请求不能发送。