已拦截跨源请求

为什么只有浏览器（或JS）是有所谓的同源策略？其实我觉得这个问题很奇怪。它必须基于安全考虑。对于B/S架构的软件，浏览器应该绝对保证B端的安全性。不允许任何未经授权的操...