1、  你知道什么是localStorage（不知道，猛击这里进行补课）2、  你需要一个兼容IE系列的本地存储方案（不考虑低版本IE的请飘过或直接看二次包装）兼容方案效果：        所有主流浏览器支持以下方法和属性：        window.localStorage 的 getItem/setItem/removeItem/clear/key 方法以及

什么是跨域？概念：只要协议、域名、端口有任何一个不同，都被当作是不同的域。（所谓同源是指，域名，协议，端口相同。），对于端口和协议的不同，只能通过后台来解决。URL说明是否允许通信http://www.a.com/a.jshttp://www.a.com/b.js同一域名下允许http://www.a.co

1. 自己写 filter 拦截来实现，但要注意的时，在WEB.XML 中配置 filter 的时候，请将这个 filter 放在第一位.2. 采用开源的实现 ESAPI library ，参考网址: https://www.owasp.org/index.php/Category:OWASP_Enterprise_Security_API3. 可以采用spring 里面提供的工具类来