下列说法错误的是（）
当前域的 cookie 都可以通过 js 在当前域下获取
JSONP 是 XMLHttpRequest 中的一种
同源策略是浏览器的安全策略
localStorage API 不支持设置过期时间
