@wheelg 我尽量解释清楚哈，steampowered.com 和 steamstatic.com 都是 steam 的 domain ，但是 steam.com 不是，假如不加入没有同源策略，steam.com 就可以攻击 steampowered.com 的用户，（添加 src 或者页面伪装一下）。假如同源策略严格到域名必须一致， 那么 steampowered.com 就无法和 steamstatic.com 共享 cookie ，这对网站维护方太麻烦了，不能为了安全一刀切。
至于 postman 发送是另外一回事了，当用户使用 postman 带 cookie 请求的时候，是用户主动行为，不属于黑客攻击了。举个例子，很多抢购工具都依赖 cookie 登录，需要用户把浏览器中登录 cookie 设置好然后用软件发送请求抢购，显然用户是知道这个行为的，和跨域攻击没有关系。
所以先了解跨域攻击，知道其边界在哪里，问题就自然而然明白了。这也是初入一个领域学习的要领，遇到问题先不要急于下手，而是先去准确定义问题，先去刨根。比如现在这个问题，为什么选择了如今同源策略？定义问题的过程中就会有，什么是同源策略？跨域攻击是什么？同源策略解决了跨域攻击中哪些问题？所以我才让你去了解跨域攻击。
希望能帮到你。

先了解一下跨域攻击吧，然后再思考同源策略合理不合理。

sni 了解一下

继承自定义 type 类，type 类在构造的时候判断类名

很多开发都是把 HTTP 协议当成传输层协议来用的

2c4g 基本上 CPU 和内存都被 k8s 占了吧，配置太低了

13 pro 远峰蓝，预计 10 月 14 号，实际到达 9.29

我 17 号下的单，官网最早预计 10 月 14 号送达，柠檬🍋

老程序员写代码的时候哪有看键盘的

你知道 torrent 吧，和你思路一样

@melkor 是主和弦到主和弦，写错了

你先记住大调音阶，背就是了，然后在学和声，了解了和声走向，然后你就会发现，C 大调的和声都是以属和弦开始的，最后也会回到属和弦。音乐要多听，看听听大调歌和小调歌，跟着谱子听一下他们的和弦的区别。看了大小调音阶你才刚认识阿拉伯数字，这个时候想完全从乐谱看出什么，有点步子迈大了，一点一点学，不懂先过，后面的知识学会了在回头就能看懂了。

手机重量差 10 几克，握在手里的感受差别就很大了，如果电池增厚到和摄像头一样厚，重量得增加现在 iPhone12 0.5 倍吧，受不了