《Web前端黑客技术揭秘》笔记

默认情况下是不允许跨域访问的，只有目标站点（[链接]）明确返回HTTP响应头：Access-Control-Allow-Origin: [链接]，那么www.evil.com上的客户端脚本才有权通过AJAX对www.topo.com上的数据进行读写操作。