JSONP_跨域2

题目1： 什么是同源策略

• 浏览器出于安全方面的考虑，只允许与本域下的接口交互。不同源的客户端脚本在没有明确授权的情况下，不能读写对方的资源。

• 同源就是 一样的协议 ，一样的域名，一样的端口访问，3者要是有一个是不一样的，http请求就是跨域请求。

题目2： 什么是跨域？跨域有几种实现形式

因为浏览器的同源策略限制，不允许不同源下的对象互相操作。去访问不同域的对象相互操作的就叫跨域。

• JSONP：利用script的src标签的跨域属性，传递一个callback参数给服务端来获取其他源的数据
• CORS ： 在第三方服务器端增加代码，返回头部设置Access-Control-Allow-Origin设置成指定的访问地址。

res.header("Access-Control-Allow-Origin", "http://a.jrg.com:8080"); 
//res.header("Access-Control-Allow-Origin", "*"); 

• 降域：浏览器想要操作iframe标签中引入的网站，但是URL和本页面的URL不同，二级域名相同，以如下情况所示
  http://a.jrg.com:8080/b.html
  http://b.jrg.com:8080/a.html
  都设置document.domain = 'jrg.com';
  即通过降域的方式使得两个网站属于同域
• postMessage ： 对不同域下的URL发送数据，如果对方接受数据，就可以使用，如果对方没有监控该数据，就无用。
  使用window.postMessage(值,传递的地址) 方法进行跨域通信。

题目3： JSONP 的原理是什么

利用

3.接口函数的名字和对数据的操作需要自己声明和定义

第三方在收到请求后，解析参数，计算返还数据，输出showWeather(data) 字符串，data一般为JSON格式；浏览器调用showWeather函数，并传递解析后json对象作为参数，本站脚本可在showWeather函数里处理所传入的数据

JSONP的要点是：需要向后台传入一个callback参数，然后服务器返回的数据时callback函数会将数据包裹。

题目4： CORS是什么

CORS 全称是跨域资源共享（Cross-Origin Resource Sharing），是一种 ajax 跨域请求资源的方式
当你使用 XMLHttpRequest 发送请求时，浏览器发现该请求不符合同源策略，会给该请求加一个请求头：Origin，后台进行一系列处理，如果服务器端确定接受请求，则在返回结果中加入一个响应头：Access-Control-Allow-Origin;
所以 CORS 的表象是让你觉得它与同源的 ajax 请求没啥区别，代码完全一样

在服务器端增加代码

res.header("Access-Control-Allow-Origin", "http://a.jrg.com:8080"); 
//res.header("Access-Control-Allow-Origin", "*"); 

缺点：支持IE10以上

题目5： 根据视频里的讲解演示三种以上跨域的解决方式

以下为四种跨域方式的演示 代码

jsonp.gif

cors.gif

降域.gif

postMessage.gif