脚本在加载源的上下文中运行。指的不是从何它的加载来源的地方，而是最终执行它的地方 媒体和图像等许多资源都是被动资源。他们无法在加载的上下文中访问对象和资源 ​ 设想一个场景，当你登录了bilibli.com后，你的用户信息存在Cookie/LocalStorage中，这时候你不…

同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说 Web 是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。 它的核心就在于它认为自任何站点装载的信赖内容是…