跨域，指的是从一个域名去请求另外一个域名的资源，即跨域名请求。 跨域时，浏览器不能执行其他域名网站的脚本，这是由浏览器的同源策略造成的，是浏览器施加的安全限制， 跨域限制访问，其实是 浏览器的限制。 同源策略 是浏览器最核心也最基本的安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源 ，这是一个用于隔离潜在恶意文件的重要安全机制。 所以跨域问题只在浏览器中出现，如果客户端是APP的话，那跨域问题就不存在了。 PS：IE端口除外，IE对同源策略的定义有略微的不同，具体可以查看文末给出的同源策略的链接。 所谓同源是指： 域名，协议，端口 相同，即两个资源具有相同的 源。 只要三者之间有一个不同，就是跨域（跨源）。