AJAX 同源策略是否适用于 HTML 页面或 JavaScript 文件的域，或两者都适用？答案

【问题标题】：Does AJAX same origin policy apply to domain of HTML page or JavaScript file, or both?AJAX 同源策略是否适用于 HTML 页面或 JavaScript 文件的域，或两者都适用？
【发布时间】：2011-08-11 04:25:02
【问题描述】：

如果我在 www.example.com/page.html 上托管一个页面，并且它有以下行：

<script src="http://sub.example.com/script.js"></script>

...在该脚本中，我可以使用 XMLHTTPRequest 从 sub.example.com 加载 JSON 数据吗？还是同源策略只将 HTML 页面的服务器算作源？

【问题讨论】：

标签： javascript ajax cross-domain

【解决方案1】：

它是 document 的域，而不是 JS 文件的域。您可以通过查看document.domain 的值来了解当前域是什么。

【讨论】：

@AlienWebguy 不确定我指的是什么，但确实如此。