摘要：
1. 窗口(iframe)通信 不同源的网页，可以获取窗口的以下属性和方法： 1. document.domain 场景： 给不同源(一级域名+端口+协议相同)的网页设置： 如：image.baidu.com和video.baidu.com就可以通过这个方法。 则可以通过js读取彼此的Cookie， 阅读全文
摘要：
CORS(Cross-Origin Resource Sharing): 跨域资源共享。是个W3C标准。 解决Ajax跨域通信的最根本的方法。 根据请求是否会触发浏览器的预检请求（OPTIONS），将CORS请求分为两类。 1. 简单请求 1. 定义 同时满足下面的所有条件： 1. 请求方法是GET 阅读全文