第49页

同源策略（Same Origin Policy）是禁止Javascript进行跨站访问的安全策略。它也是浏览器的沙盒环境所提供的一项制约。
严格来说，“同源”需满足以下全部条件。

 - URL的主机（FQDN： Full Qualified Dmoain Name，全称域名）一致。
 - Schema（协议）一致。
 - 端口号一致。