相同來源政策和.ajax跨域

Question

相同來源政策說，我可以寫入其他來源，但我無法從其他來源讀取。但是jQuyery的.ajax，crossDomain = true呢？我現在可以讀取其他來源

Answer 1

jQuery作爲一個純粹的JavaScript庫，受到與JavaScript完全相同的限制和安全措施的約束。

從documentation：

跨域（默認：false for same-domain requests, true for cross-domain requests）
類型：Boolean
如果要強制跨域請求（如JSONP）在同一個域，將值設置的跨域到true。這允許，例如，服務器端重定向到另一個域。

換句話說，它只能強制非跨域請求被認爲是跨域的，而不是其他方式。當請求實際上是跨域時，它不起作用。