浏览器的同源策略是跨域问题的根本所在。同源策略是一个非常重要的安全策略，它用于限制两个源之间在浏览器上进行资源交互。如果缺少了同源策略，网站或服务器很容易受到 XSS、CSFR 等攻击。那么同源是什么意思？同源表示两个 URL 的origin(源、请求头)是相同的，origin 由protocol(协议)、**host(域名)**和port(端口)组成。简单一点就是指 协议，域名，端口都要相同，其中有一个不同都会产生跨域。
