1.什么是同源策略？
浏览器处于安全方面的考虑，只允许与本域下的接口交互。不同源的客户端脚本在没有明确授权的情况下，不能读写对方的资源。
本域指的是：
(1) 同协议：如都是http或https
(2) 同域名： 如http://jirengu.com/a 和 http://jirengu.com/b
(3) 同端口：如都是80端口
简单来说就是同协议、同域名、同端口就是同源
需要注意的是：对于当前页面来说页面存放的js文件的域不重要，重要的是加载该js页面所在什么域
2.什么是跨域？有几种实现方式？
跨域是指允许不同域的接口进行交互。
实现方式有：JSONP、CORS 、降域 、postMessage
3.JSONP原理是什么？
JDONP通过script标签加载数据的方式去获取数据当做js代码来执行，提前在页面上声明一个函数，函数名通过接口传参的方式传给后台，后台解析到函数名之后在原始数据上包裹这个函数名，发送给前端。换句话说，JSONP需要对应接口的后端的配合才能实现。
4.CORS是什么？
CORS全称是跨域资源共享（Cross-Origin Resource Sharing），是一种ajax跨域请求资源的方式，支持现代浏览器，IE10以上。实现方法，当使用XMLHttpRequest发送请求时，浏览器发现该请求不符合同源策略，会给该请求加一个请求头：Origin，后台进行一系列处理，如果确定接受请求则在返回结果中加一个响应头：Access-Control-Allow-Origin，浏览器判断该响应头是否包含Origin的值，如果有浏览器则会处理响应，如果不包含，浏览器直接驳回，这时我们就无法拿到响应。
