JavaScript跨域访问的限制主要来自于浏览器的同源策略。同源策略（Same-origin policy）是浏览器安全的基石，它规定了一个网页上的脚本只能访问与该网页具有相同协议、域名和端口号的资源。具体来说，同源策略要求两个资源必须满足以下条件才被认为是同源的：
www.example.com 和 example.com 是同源的，但 www.example.com 和 sub.example.com 不是同源的。由于同源策略的限制，JavaScript无法直接访问不同源的资源。然而，有时我们需要跨域访问资源，这时可以使用以下方法：
Access-Control-Allow-Origin头来指定允许访问的源。<script>标签没有跨域限制的特点。服务器返回的数据会被包裹在一个函数调用中，客户端需要提前定义好这个函数。需要注意的是，跨域访问可能会带来安全风险，因此在实际应用中需要谨慎使用上述方法，并确保数据传输的安全性。
