HTTP的同源策略与跨域资源共享（CORS）机制

同源策略 准确的说，同源策略是指，浏览器内部在发起如下请求时，该来源必须是当前同源的HTTP资源： 1. 以跨站点的方式调用XMLHttpRequest或者Fetch API。 2. Web字体（用于CSS中@ font-face的跨域字体使用） 3. WebGL textures 4. 使用drawImage绘制到canvas的图像/视频帧。 5. 样式表（用于CSSOM访问） 注意：两个URI

>>阅读原文<<