哪些元素可以跨域

同源策略

在浏览器的安全策略中“同源策略”非常如雷贯耳,说的是协议、域名、端口相同则视为同源,域名也可换成IP地址,不同源的页面脚本不能获取对方的数据。
要是想使用XMLHttpRequest或者常规的AJAX请求获取另一个站点的数据,浏览器会告诉你“XXXX is not allowed by Access-Control-Allow-Orign”.
因为同源策略的存在,防止了跨域访问的安全问题,但同时也损失了方便获取资源的便利。

跨域的src属性

世事又非绝对,浏览器还是允许几个元素跨域访问外部资源的,如:

你可能感兴趣的:(跨域,script,html5,JavaScript)