瀏覽器的同源策略限制
跨域的原因主要是由於瀏覽器的同源策略限制。同源策略是一種安全機制，它確保了不同來源的網頁腳本或內容不能相互互動，以防止跨站腳本攻擊（XSS）和其他安全風險。同源策略要求兩個頁面具有相同的協定、主機（域名）和連線埠號，任何一項不同都構成跨域。
當瀏覽器檢測到請求的跨域時，會進行安全校驗，如果校驗不通過，就會報跨域安全問題。例如，如果一個頁面試圖訪問另一個域下的資源，而這兩個頁面在協定、域名或連線埠號中至少有一個不同，就會發生跨域。
為了解決跨域問題，開發者可以使用一些技術手段，如JSONP、CORS、WebSocket等。這些技術允許在滿足一定條件下，不同源的網頁之間進行安全的資源互動。