同源、跨域、jsonp（面试常问）

          提到跨域，就不得不说一下同源策略，同源策略是浏览器的一种安全策略，也就说a网站不能随便读取b网站的内容，试想一下，若是网站之间均可以随便读取互相的文件，好比一个黑客程序，他利用IFrame把真正的银行登陆页面嵌到他的页面上，当你使用真实的用户名，密码登陆时，他的页面就能够经过Javascript读取到你的表单中input中的内容，这样用户名，密码就轻松到手了。javascrip

>>阅读原文<<