Ajax可以偷偷摸摸發(fā)請求，而不需要用戶操作，用戶不知情，那么問題就大了，如果你上了一個(gè)不安全的網(wǎng)站，這個(gè)網(wǎng)站Ajax偷偷發(fā)一個(gè)請求到你的網(wǎng)銀網(wǎng)站（這里跨域了）拿到你的Cookie，把Cookie傳到這個(gè)不安全的網(wǎng)站自己的服務(wù)器，那么你的網(wǎng)銀就會被盜。所以瀏覽器不允許Ajax跨域。

那么為什么我在瀏覽器上直接輸入地址可以訪問？很簡單，這一定是用戶自己主動操作的，而不是某些不安全網(wǎng)站偷偷摸摸干的，瀏覽器認(rèn)為這是安全的，所以允許。