多选题

关于同源策略和跨域的问题，以下说法正确的有？

Question

A. http://store.company.com/dir/page.html 和 http://store.company.com/dir/other.html 不同源。

B. node设置res.header("Access-Control-Allow-Origin", "*") 去解决跨域问题，会有安全问题。

C. JSONP的原理是利用引入script不限制源的特点，把处理函数名作为参数传入，然后返回执行语句。

D. document.domain的原理是将两个页面的document.domain设置成一致，只能解决主域相同的跨域问题。