问题一：同源策略？
同源策略是对JavaScript代码能够操作哪些Web内容的一条完整的安全限制。
脚本只能读取和所属文档来源相同的窗口和文档的属性。
问题二：文档来源？
1.从不同Web服务器载入的文档具有不同的来源
2.通过同一主机的不同端口载入的文档具有不同的来源
3.使用http:协议带入的文档和使用https:协议载入的文档具有不同的来源，即使他们来自同一服务器。
问题三：同源策略的好处？
防止脚本窃取私有的信息。
问题四：常见问题？
ajax请求，因为同源策略。出现跨域拦截问题