1.安全，跨域cookie iframe
2.很簡單，就是利用
並提供乙個**函式來接收資料（函式名可約定，或通過位址引數傳遞）。
第三方產生的響應為json資料的包裝（故稱之為jsonp，即json padding），形如：
callback()
這樣瀏覽器會呼叫callback函式，並傳遞解析後json物件作為引數。本站指令碼可在callback函式裡處理所傳入的資料。
補充：「歷史遺跡」的意思就是，如果在今天重新設計的話，也許就不會允許這樣簡單的跨域了嘿，比如可能像xhr一樣按照cors規範要求伺服器傳送特定的http頭。
3.jsonp是一種非正式傳輸協議，該協議的乙個要點就是允許使用者傳遞乙個callback引數給服務端，然後服務端返回資料時會將這個callback引數作為函式名來包裹住json資料，這樣客戶端就可以隨意定製自己的函式來自動處理返回資料了。這裡有篇文章簡單描述json跟jsonp的區別以及實戰，自己去看吧
cors跨域：暫時沒有用過，需要再學習
ajax跨域原因整理
1 瀏覽器限制 2 跨域 協議 網域名稱，埠不一樣都是跨域，即違反同源策略 3 xhr xmlhttprequest請求 同時滿足以上三個條件就會產生跨域。在瀏覽器屬性裡加上 disable web security user data dir 不是乙個官方協議，是利用script標籤請求可以跨域來...
ajax跨域理解
是因為存在sop 同源策略 如果ajax請求的資源如果不滿足sop，瀏覽器就是禁用掉該請求。ajax跨域請求是被阻止的？答案 瀏覽器 ajax請求的過程 ajax會將請求提交到瀏覽器，瀏覽器再與伺服器通訊。伺服器將結果返回給瀏覽器，瀏覽器會判斷伺服器響應的資料和發出的請求是不是在同乙個域下。如果是，...
跨域問題詳解 ajax跨域解決
跨域問題的產出，根本原因在於瀏覽器的同源策略，什麼又是同源策略呢，官方解釋 同源策略限制了從同乙個源載入的文件或指令碼如何與來自另乙個源的資源進行互動。這是乙個用於隔離潛在惡意檔案的重要安全機制。同源的定義 如果兩個頁面的協議，埠 如果有指定 和網域名稱都相同，則兩個頁面具有相同的源。可以跨域讀取其...