学习-浏览器的同源政策

1. Ajax请求限制

Ajax只能向自己的服务器发送请求。
比如现在有一个A网站，有一个B网站，A网站中的 HTML 文件只能向A网站服务器中发送Ajax请求，B网站中的 HTML 文件只能向 B 网站中发送Ajax请求。
但是A网站是不能向 B 网站发送Ajax请求的。同理，B网站也不能向A网站发送Ajax请求。

2. 什么是同源

如果两个页面拥有相同的协议、域名和端口，那么这两个页面就属于同一个源，其中只要有一个不相同，就是不同源。
例如现有页面：
http://www.example.com/dir/page.html
该页面未写端口，那么默认就是80端口。
下列页面的同源情况：
http://www.example.com/dir2/other.html：同源（相同协议、相同域名、相同默认80端口）
http://example.com/dir/other.html：不同源（域名不同）
http://v2.www.example.com/dir/other.html：不同源（域名不同）
http://www.example.com:81/dir/other.html：不同源（端口不同）
https://www.example.com/dir/page.html：不同源（协议不同）

3. 同源政策的目的

同源政策是为了保证用户信息的安全，防止恶意的网站窃取数据。
最初的同源政策是指A网站在客户端设置的Cookie，B网站是不能访问的。

随着互联网的发展，同源政策也越来越严格。在不同源的情况下，其中有一项规定就是无法向非同源地址发送Ajax请求，如果请求，浏览器就会报错。