1.浏览器限制
浏览器出于安全的角度，当产生跨域，则浏览器会对请求进行一些校验，校验不通过，则报跨域安全问题
2.跨域指发出去的请求不是本域的，协议、域名、端口任何一项不一样就认为是跨域
3.XHR（XMLHttpRequest）请求如果发送的请求不是XHR，则哪怕是跨域，浏览器都不会报错比如使用img标签中的src请求，则返回结果是json而不是XHR，此时，浏览器不报错
