同源策略：协议、主机、端口均相同。

jsonp

CORS

• w3c 规范
• HTTP 标头