跨域是由浏览器的同源策略引起的，是指页面请求的url地址，必须与浏览器上的 URL 地址处于同域上（即域名，端口，协议相同）。 这是为了防止某域名下的接口被其他域名下的网页非法调用，是浏览器对 JavaScript 施加的安全限制。