浏览器同源策略

浏览器的同源策略是 Web 安全的基础，所有的主流浏览器都会有相应的实现。

同源策略中“源”是一个包含主机名、协议和端口号的三元组。在同源策略的限制下，浏览器只允许网页中的脚本（如 JavaScript 或 VBScript）访问与之同源的 HTTP 请求和 cookie。

比如：

http://www.example.com/same1.htm 和 http://www.example.com/same2.html 是属于同一个源，网页之间的脚本访问不受限制；

而在 http://www.example.com/diff1.html 页面中的脚本无法对 http://12.34.56.78/diff1.html 里的数据进行读和写，即使 www.example.com 域名对应的 IP 就是 12.34.56.78。

下表给出了一些与 http://www.example.com/directory/page.html 做同源比较的结果：

这里需要注意的是同源策略只对网页的 HTML 文档对象做了限制，而对静态的资源文件，如 JavaScript 文件、