同源策略

【同源策略】

　　什么是同源策略?  不同站点的页面无法互相读取对方存储的数据，而同一站点的不同页面是可以共享的。

　　AJAX默认是不允许跨域访问的。除非目标站点明确返回HTTP响应头：

　　　　Access-Control-Allow-Origin：http://www.xxx.com

　　那么www.xxx.com站点上的客户端脚本就有权通过AJAX技术对目标站点上的数据进行读写操作。