#跨域#为什么要跨域，因为同源策略（浏览器的？），端口、协议、主机名（二级域名）不同就算是跨域了
#跨域#解决①document.domain必须要主域相同
#跨域#②CORS(cross- origin-resource-sharing)，服务器返回Access-Control-Allow-Origin 头部中回发相同的源信息（如果是公共资源，可以回发"*"） 做豌豆荚笔试题的时候貌似用的就是高级三的这个，ie下和其他浏览器不太相同。
#跨域#③Jsonp(JSON for padding)利用script的src不受同源策略影响
#跨域#④ html5 里面 window.postMessage 貌似貌似是这个