摘要：概述 同源策略 是一个重要的安全策略，它用于限制一个 origin 的文档或者它加载得脚本如何能与另一个源的资源进行交互。它能帮助阻挡恶意文档，减少可能被攻击的媒介 [ MDN ] . 同源策略 是为了保护用户信息，用户信息分为两种： 存在用户本地的信息，如cookie； 存在服务器数据库的用户信息 阅读全文