1.什么是同源？

如果两个页面（接口）的协议、域名、端口号都相同，我们认为他们具有相同的源

2.什么是同源策略？

 同源策略就是浏览器的一个安全限制，它阻止了不同【域】之间进行的数据交互

安全限制具体都组织了那些东西不可以被访问？

1.无法读取非同源策略下的cookie、localstorage
2.无法解除非同源的dom
3.无法向非同源的地址发送ajax请求

3.想要进行数据交互怎么办？

  跨域

1…跨域的话我们可以使用jsonp跨域（jsonp是利用了js访问不受同源策略限制的特性）
2.跨域资源共享
3.设置反向代理