跨域通信

同源策略（Same Origin Policy，SOP）是指浏览器请求的资源必须是同域名、同协议、同端口。不同源的客户端脚本（js，actionscript）在没有明确的授权的情况下不能读取对方的资源。

跨源资源（CrossOrigin Resources Sharing，CORS ）是一种允许多种资源在一个web页面请求域之外的另一个域的资源的协议，是为了让AJAX能够跨域而生的。

内容安全策略（Content Security Policy，CSP）是一种白名单机制，限制网站中是否可以包含某来源的内容。

Oauth是一个关于授权的开放网络标准，相当于在客户端与服务器之间添加了一个授权层。

详细解释：http://zm10.sm-img2.com/?src=http%3A%2F%2Fwww.cnblogs.com%2FDarren_code%2Fp%2Fcors.html&uid=f7a484635001c220714cd1aba65cc84d&hid=40ac30b2ab771e6ad0cd5d89f066dad8&pos=3&cid=9&time=1444627706464&from=click&restype=1&pagetype=0000004000000402&bu=structure_web_info&query=cors&mode=&uc_param_str=dnntnwvepffrgibijbprsvpi