在JavaScript安全性限制Same-Origin Policy（同源策略）=>JavaScript只能访问与包含它的文档在同一域下的内容。

同源=>域名+协议+端口相同。