JSONP 跨域

题目1：

什么是同源策略?

为了安全，不同源之间不能改写数据，只有同源 域名之间可以相互改写数据
满足以下条件为同源域：
（1）相同协议 如：http
（2）相同的域名 如：http://a.jrg.com:8080/index.html 里面的a.jrg.com叫域名
（3）相同的端口号（默认是80） 如：http://a.jrg.com:8080/index.html 里面的8080端口
例子：不同源
http;//a.jrg.com:8080/index.html与ftp://a.jrg.com:8080/index/html ，不同协议
http;//a.jrg.com:8080/index.html与http;//b.jrg.com:8080/index.html，不同域名
http;//a.jrg.com:80/index.html与http;//a.jrg.com:8080/index.html，不同端口

题目2：

什么是跨域？跨域有几种实现形式

1，跨域是不同源之间的数据交互
2，四种方式：jsonp(callback回调函数)、cors（跨域资源共享）、降域、postMessage（推送数据）

题目3：

JSONP 的原理是什么?

域名网页1通过url发送一个callback 带有形参的函数名到域名网页2下，另外域名网页2把数据和获取的函数名包装成一个函数的调用，把整个函数调用的形式 fn("获取的数据")一并发送回域名网页1，域名网页1通过响应的 fn("获取的数据") 执行这个带有形参的函数，获取的数据就是跨域实现的，叫JSONP
URL:http://a.jrg.com:8080/index.html

    
    
        
            
            
        
        
            

            
            换一组    
        
        
    

URL:http://b.jrg.com:8080/readnew?

app.get('/readnew',function(req,res){
var fn=req.query.callback;
var news=[
    "xxxxxxxxxxxxxxxxxx",
    "yyyyyyyyyyyyyyyyyy",
    "zzzzzzzzzzzzzzzzzz",
    "aaaaaaaaaaaaaaaaaa",
    "bbbbbbbbbbbbbbbbbb",
    "cccccccccccccccccc"
]
var arr=[];
for (var i=0;i<3;i++) {
    var dates=parseInt(Math.random()*news.length)
    arr.push(news[dates])
    //把取出的这条新闻在原json数组中删除，防止再次取到
    news.splice(dates,1)
}
res.send(fn+'('+JSON.stringify(arr)+')')
})

题目5：

根据视频里的讲解演示三种以上跨域的解决方式
代码仓库

图片.png