了解浏览器的安全机制-同源策略
同源策略是一种共识，是浏览器最核心的部分，web是构建在同源策略基础之上的，他限制了来自不同源的脚本或document 对当前document读取或设置某些属性，浏览器提出“Orign”的概念，来自不同Orign的对象无法互相干扰
| url | 是否同源 | 原因 |
| http://www.fang.com/a | 对比基准 | |
| http://www.fang.com/b | 是 | |
| https://www.fang.com/c | 不是 | 协议不同 |
| http://www.fang.com:81/d/ | 不是 | 端口不同 |
| http://www1.fang.com/e | 不是 | 域名不一样 |
影响源的因素：host 子域名 端口 协议
如果 www.fang.com 通过以下的代码
<script src=http://img.fang.com/b.js ></script>
加载了img.fang.com 上的b.js 但是 b.js 是运行在www.fang.com 上的，那么对于当前页面来说 b.js 的 orign就应该是www.fang.com 而不是 img.fang.com
<script><img><iframe><link>等标签都已跨域加载资源，而不受同源策略的影响，浏览器限制了这些资源的javascript 的权限，使其不能读、写返回的内容。
XMLHttpRequest 也可以跨域访问，但是必须通过目标与返回http 头 来授权是否允许跨域访问。
Flash 是通过目标站点的crossdomain.xm 来判断当前的源是否能跨域访问
