前后端的身份认证 HTTP是一个无状态的协议，想要记住那个请求分别是哪个用户发起的，是很难进行判断的，所以，浏览器为我们提供了一个叫cookie的东西，用来区分每个请求的身份 Cookie 是一些数据…

AJAX同源策略 同源策略（same-Origin-Policy）最早由Netscape公司出的，是浏览器的一种安全策略 同源：协议，域名，端口号必须完全相同 违背同源策略就是跨域 如何解决跨域问题 …