同源策略（协议、域名、端口）
同源策略（Same-Origin Policy）是一个在浏览器安全模型中被实施的重要安全机制。它是基于域名、协议和端口号的限制，用于防止不同源的网页间的恶意行为和信息泄露。
根据同源策略，浏览器允许网页加载和执行来自同一源（即具有相同协议、域名和端口号）的资源，但限制了对不同源资源的访问。这样可以有效防止恶意网站通过脚本窃取用户的敏感信息或利用跨站脚本攻击（Cross-Site Scripting，XSS）对其他网站进行攻击。
同源策略的限制包括以下几点：
-
协议：两个网页的协议必须相同，例如都是通过 HTTP 或 HTTPS 访问。
-
域名：两个网页的域名必须相同，包括子域名。例如，
example.com和subdomain.example.com是不同的域名。 -
端口号：两个网页的端口号必须相同。例如，使用默认的 HTTP 端口号80或HTTPS端口号443。
例子
如果网页不满足同源策略的要求，就无法通过 JavaScript 访问对方的文档对象模型（Document Object Model，DOM），或者进行 XMLHttpRequest 请求获取对方的数据。
然而，同源策略也存在一些例外情况，如通过使用跨域资源共享（Cross-Origin Resource Sharing，CORS）机制，服务器可以明确地授权其他源的网页访问资源。此外，一些标签（例如<img>、<link>、<script>）的跨域能力也受到不同限制。
怎么解决跨域问题
-
JSONP（JSON with Padding）：JSONP是一种解决跨域问题的传统方法。它通过动态创建<script>标签，将跨域请求的数据作为回调函数的参数传递到客户端。但JSONP只支持GET请求，并且需要服务器端支持JSONP格式的数据返回。
-
CORS（Cross-Origin Resource Sharing）：CORS是现代浏览器支持的一种跨域解决方案。通过在服务器端设置响应头，服务器可以允许特定的源访问资源，从而实现跨域请求。要使用CORS，服务器必须正确设置响应头中的Access-Control-Allow-Origin等相关字段。
-
代理服务器：代理服务器是一种将客户端的请求转发到目标服务器的中间服务器。通过在同一域下向代理服务器发起请求，而代理服务器再向目标服务器发起请求，可以避免跨域问题。这种方法需要在后端设置代理服务器来转发请求。
-
WebSocket：WebSocket是一种全双工通信协议，它使用单个TCP连接创建持久连接，因此不受同源策略的影响。通过使用WebSocket，可以在不同源之间进行实时的双向通信。
-
使用服务器端代理：在同一域下，可以通过服务器端脚本（如PHP或Node.js）来转发请求并获取数据，然后将数据返回给客户端。这样，客户端在同域下请求服务器端脚本，再由服务器端脚本去请求其他域的资源，从而实现跨域请求。
