AJAX相同的源策略是否適用於HTML頁面或JavaScript文件的域或兩者？

Question

如果我在www.example.com/page.html舉辦一個網頁，它有這樣一行：

<script src="http://sub.example.com/script.js"></script> 

...在該腳本，我可以使用XMLHTTPRequest從加載JSON數據sub.example.com？或者，相同的來源策略是否只將HTML頁面的服務器計算爲來源？

Answer 1

這不是JS文件的文件的領域。您可以通過查看document.domain的值來查看當前域名是什麼。