浏览器跨域

什么是跨域

一般来说，当一个请求url的协议、域名、端口三者之间任意一个与当前页面地址不同即为跨域。

跨域产生的条件：浏览器同源策略限制

浏览器是从两个方面去做这个同源策略的：

DOM同源策略。
禁止对不同源的页面的DOM进行操作，主要包括iframe、canvas之类的。不同源的iframe禁止数据交互的，含有不同源数据的canvas会受到污染而无法进行操作。
XmlHttpRequest同源策略。
简单来说就禁止不同源的AJAX请求，主要用来防止CSRF攻击。

同源是指“三个相同”：

在浏览器中，script，img、iframe、link等标签都可以加载跨域资源，而不受同源限制，但浏览器限制了JavaScript的权限使其不能读、写加载的内容。