“同源政策”是浏览器安全的基石，其设计目的是为了保证信息安全，防止恶意的网站窃取数据。所谓“同源”必须满足以下三个方面： 接下来我们主要讲解如何解决以上三个方面的问题。 Cookie只有同源的网站才能获取，但是如果两个网页的一级域名相同，只是二级域名不同，可以设置相同的docu…

在浏览器与服务器通信间，传统的 HTTP 请求在某些场景下并不理想，比如实时聊天、实时性的小游戏等等，其面临主要两个缺点： 无法做到消息的「实时性」； 服务端无法主动推送信息； 其基于 HTTP 的主要解决方案有： 基于 ajax 的轮询：客户端定时或者动态相隔短时间内不断向服…