所谓"同源"指的是"三个相同"：
1.协议相同
2.域名相同
3.端口相同
当着三个地方相同才算同源
例如：http://www.example.com:8888/dir/page.html
协议是http://
域名是www.example.com
端口是8888
采用同源策略的目的：是为了保证用户信息的安全，防止恶意的网站窃取数据。设想这样一种情况：A网站是一家银行，用户登录以后，又去浏览其他网站。
如果其他网站可以读取A网站的 Cookie，会发生什么？如果 Cookie包含隐私（比如存款总额），这些信息就会泄漏。更可怕的是，Cookie 往往用来保存用
户的登录状态，如果用户没有退出登录，其他网站就可以冒充用户，为所欲为。因为浏览器同时还规定，提交表单不受同源政策的限制。由此可见，"同源政
策"是必需的，否则Cookie 可以共享，互联网就毫无安全可言了
缺点：如果不是同源
(1)Cookie、LocalStorage和IndexDB 无法读取
(2)DOM无法获得
(3)AJAX请求不能发送
Cookie的作用域：
Cookie有两个很重要的属性:Domain和Path，用来指示此Cookie的作用域：
Domain告诉浏览器当前要添加的Cookie的域名归属，如果没有明确指明则默认为当前域名，比如通过访问www.vinceruan.info添加的Cookie的域名默认就是www.vinceruan.info,通过访问blog.vinceruan.info所生成的Cookie的域名就是blog.vinceruan.info
Path告诉浏览器当前要添加的Cookie的路径归属，如果没有明确指明则默认为当前路径，比如通过访问www.vinceruan.info/java/hotspot.html添加的Cookie的默认路径就是/java/,通过blog.vinceruan.info/java/hotspot.html生成的Cookie的路径也是/java/
浏览器提交的Cookie需要满足以下两点：
1.当前域名或者父域名下的Cookie；
2.当前路径或父路径下的Cookie
