同源策略要求协议、域名、端口一致，用于限制跨源读取，防止CSRF等攻击，但会导致Canvas污染、iframe访问受限和Ajax失败。解决方案包括CORS、反向代理和postMessage，其中CORS需处理预检请求与跨源Cookie。

同源策略要求协议、主机、端口一致，本质是限制跨源读取，防止CSRF等攻击。跨源可加载脚本、图片等资源，但无法读取或修改内容。应对方式包括CORS、反向代理、postMessage、WebSocket和JSONP。CORS需处理预检请求及跨源Cookie问题，要求SameSite=None、Secure和HTTPS。