同源策略(Same-origin policy)是什么？

| URL                                      | 结果   | 原因                               |
| ---------------------------------------- | ------ | ---------------------------------- |
| `http://www.example.com/dir2/other.html` | 同源   | 只有路径不同                       |
| `https://www.example.com/secure.html`    | 不同源 | 协议不同                           |
| `http://www.example.com:81/dir/etc.html` | 不同源 | 端口不同 ( `http://` 默认端口是80) |
| `http://news.example.com/dir/other.html` | 不同源 | 域名不同                           |

// 1、子域名下面的页面
http://store.company.com/dir/other.html 

// 2、脚本代码中修改
document.domain = "company.com";

// 3、再去访问父域名下面的页面，可以不被跨域拦截
fetch("http://company.com/dir/page.html")