JavaScript同源策略

同源策略简单的说就是一段脚本只能读取来自于同一来源的窗口和文档的属性，这里的同一来源指的是主机名、协议和端口号的组合；

URL	结果	原因
http://www.360.cn/c/d.html 	        成功 	 
http://www.360.cn/d/e/f.html 	        成功 	 
https://www.360.cn/a/c.html             失败 	协议不同
http://www.360.cn:81/a/c.html 	        失败 	端口不同
http://www.sina.com.cn/a/b.html 	失败 	主机名不同

另外，那些带src属性的<script><img><iframe><link>等标签是不需要遵 守同源策略的，但是通过src加载的资源，浏览器限制了javascript的权限，不能进行各种的读写。从而，即使请求发了，敏感数据回来了，也是取不 到的。
通过上对比，带有src的标签不被同源策略限制，因为javascript本身就做了读写的限制，而ajax本身就是js的，太灵活了，javascript读写方便，所以它必须遵守同源策略。