同源策略和跨域资源共享（CROS）

同源策略（Same-origin policy）：https://developer.mozilla.org/en-US/docs/Web/Security/Same-origin_policy

跨域资源共享（Cross-Origin Resource Sharing）：https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS

对于前端工具搭建了服务器产生的同源问题可是尝试使用代理，例如：前端工具-浏览器同步测试（自动刷新、热刷新、热加载）

同源问题真是时不时就得坑一把啊，刚刚iframe的src填了一个相对路径的pdf文件结果发现无法访问其document对象，报错SecurityError: Permission denied to access property "document" on cross-origin object（用的相对路径居然报跨域的错。。），进一步测试发现Chrome没有问题，应该是FF的bug或者feature吧。。

同源策略和跨域资源共享（CROS）

原文：https://www.cnblogs.com/jffun-blog/p/9732539.html