跨域的前提條件：
所有的跨域請求都必須經過資訊提供方允許
如果未經允許即可獲取，那是瀏覽器同源策略出現漏洞
解決:1.src跨域(jsonp方式)
2.cors方式
3.伺服器**
cors 對比 jsonp
都能解決 ajax直接請求普通檔案存在跨域無許可權訪問的問題
jsonp只能實現get請求，而cors支援所有型別的http請求
使用cors，開發者可以使用普通的xmlhttprequest發起請求和獲得資料，比起jsonp有更好的錯誤處理
jsonp主要被老的瀏覽器支援，它們往往不支援cors，而絕大多數現代瀏覽器都已經支援了cors
如何實現跨域？
1.最經典的跨域方案jsonp jsonp本質上是乙個hack，它利用標籤不受同源策略限制的特性進行跨域操作。jsonp優點 實現簡單 相容性非常好 jsonp的缺點 只支援get請求 因為標籤只能get 有安全性問題，容易遭受xss攻擊 需要服務端配合jsonp進行一定程度的改造 jsonp的實現...
什麼是跨域及如何實現跨域
實現cors 在nginx中配置cors 一旦這三項資料中 協議 主機位址以及埠 有一項不同，那麼該資源就將被認為是從不同的origin得來的，進而不被允許訪問 cors實際上包含了三種請求 referer 因此preflighted request會先發出options請求，向服務端詢問訪問資源的...
內網如何實現跨域
1.jsonp跨域 利用了 script 不受同源策略的限制 缺點 只能 get 方式，易受到 xss攻擊 2.cors跨域 當使用xmlhttprequest傳送請求時，如果瀏覽器發現違反了同源策略就會自動加上乙個請求頭 origin 後端在接受到請求後確定響應後會在後端在接受到請求後確定響應後會...