同源策略与CORS

同源策略 同源策略是浏览器保护用户安全上网的重要措施，协议、域名、端口号三者相同即为同源。 不同源下，浏览器不允许js操作Cookie、LocalStorage、DOM等数据或页面元素，也不允许发送ajax请求，同源下则不受影响。 下图是在Chrom控制台中发送ajax跨域请求的报错信息： 图片中黄色部分提示响应被阻止，说明在跨域的情况下，请求依然发送到了服务器且服务器返回了数据，只是被浏览器拦下

>>阅读原文<<