摘要： 同源策略（Same origin policy） 是一种约定，它是浏览器核心也最基本的安全功能。 所谓同源是指：域名、协议、端口相同 同源策略分为两种： DOM 同源策略：禁止对不同源页面 DOM 进行操作。这里主要场景是 iframe 跨域的情况，不同域名的 iframe 是限制互相访问的。 XM 阅读全文