最近做一个项目，改动到了两个页面（A，B）：在A页面（aa.example.com/a.html）往localStorage写一个key，然后在稍候的B页面（bb.example.com/b.html）读出来。结果是写的时候成功了，在A页面也读出来了，跑到B页面，localStorage却是空的！

别急，待俺掐指一算……嗯，子域不同，localStorage应该也是不一样的。在A页面的逻辑完成的时候，跳转到bb.example.com/a.html 进行设置key的话，写key和读取key都是同一个域了。

结果……啊，我要崩溃，还是读不出来！但是t它（A，B......

最近在做一个功能，把gmail嵌入自己的网站，本来也不是什么大问题，但是老大要求使用https协议来保证账户和密码的安全

好不容易等到安全证书审批下来，后台的搭了一个tomcat服务器，打开https就准备开工了，结果遇上该死的跨域问题

本来跨域也不难解决，不论是子域跨域(one.aaa.com 到 two.aaa.com的跨域) 或者网站跨域(www.aaa.com到www.bbb.com)都可以用jsonp或者iframe解决

令人奔溃的的是浏览器对于域名一样，协议或端口不同的网站都认为是跨域

jsonp只能使用get的方式，要保证安全，只能用post方式

......