摘要： 同源策略（Same Origin Policy）是一种约定，它是浏览器最核心也最基本的安全功能。同源是指host、子域名、端口、协议。在浏览器中，一些标签（<script>、<img>、<iframe>、<link>等）是可以跨域加载资源的而不受同源策略影响的。对于浏览器来说，除了dom、cooki 阅读全文