（代補充）
什麼是跨域：
當乙個請求url的協議、網域名稱(包括子域)、埠三者之間任意乙個與當前頁面url不同即為跨域。
注：網域名稱和網域名稱對應的ip之間也屬於跨域
什麼是同源策略
sop(same origin policy)是一種約定，是瀏覽器最核心也最基本的安全功能，否則瀏覽器容易受到xss\csfr等攻擊。所謂同源就是指協議+網域名稱+埠三者相同，即使是兩個不同的網域名稱只想同乙個ip位址也非同源。
html中的特殊標籤
,,,等標籤具有跨域特性，可以直接訪問
jsonp
利用標籤的跨域特性，遠端動態載入js**
前端瀏覽器**：
JS 跨域問題和解決方案
跨域問題是瀏覽器同源策略限制，當前網域名稱的js只能請求相同網域名稱下url。解決方式通常有兩種 1.使用jsonp,要求在後端返回的是jsonp格式的資料 js button click function error function 後端 if isset request callback em...
跨域解決方案
因為瀏覽器出於安全考慮，有同源策略。也就是說，如果協議 網域名稱或者埠有乙個不同就是跨域，ajax 請求會失敗。那麼是出於什麼安全考慮才會引入這種機制呢？其實主要是用來防止 csrf 攻擊的。簡單點說，csrf 攻擊是利用使用者的登入態發起惡意請求。也就是說，沒有同源策略的情況下，a 可以被任意其他...
跨域解決方案
瀏覽器端的同源策略 如果兩個頁面的協議,埠和網域名稱中的其中任意乙個不相同,它們就是不同源的,瀏覽器會限制他們之間的資源互動 跨域 跨域的安全限制只針對瀏覽器,伺服器是沒有跨域的安全限制的 原理 由於伺服器沒有跨域限制，所以在需要跨域訪問時，在中間設定乙個中間層 舉例 192.168.10.1 80...