定义：

是一种约定，用于隔离潜在恶意文件的重要安全机制，限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。

三要素：

协议相同、域名相同、端口相同

解决方案：

• JSONP/CORS
• img
• script
• link

DNS缓存

CDN缓存

浏览器缓存

• 强缓存：