两个网址满足 协议、域名、端口号全部一致才属于同源任意一个不同都属于跨域不同源。协议相同http / https域名相同www.baidu.com端口号相同默认 80 / 443同源策略是浏览器为了保护用户安全设计的主要防范是浏览器最重要的安全机制之用于限制不同源之间的交互防止恶意网站窃取用户数据或发起攻击