浏览器为何禁止跨域（同源策略）

 

JavaScript为何要限制跨域访问

浅谈CSRF攻击方式

在知乎上看到了这个图片，感觉画的很好。