原文链接：[链接] 本文主要涉及三个关键词： 同源策略（Same-origin policy，简称 SOP） 跨站请求伪造（Cross-site request forgery，简称 CSRF） 跨域资源共享（Cross-Origin Resource Sharing，简称 CORS） 同源策略 SOP 同源 先解释何为同源：协议、域名、端口都一样，就是同源。 url 同源 [链接] 基准 [链接] o [链...