1、同源策略浏览器有一个很重要的概念——同源策略(Same-Origin Policy)。所谓同源是指，域名，协议，端口相同。不同源的客户端脚本(javascript、ActionScript)在没明确授权的情况下，不能读写对方的资源。2、JSONPJSONP（JSON with Padding）是JSON的一种”使用模式”，可用于解决主流浏览器的跨域数据访问的问题。由于同源策略，一般来说位于 s
在我们了解JSONP 和 CORS 之前我们先明确一下：我们为什么要使用cors和jsonp呢？实际上，cors和jsonp都是用于解决跨域问题，当两个页面的协议、域名、端口号中有一个不一致时就存在了跨域，一旦出现跨域，浏览器发送跨域请求后，请求回来的数据都会被浏览器所拦截，准备一张图给大家看看：核心点：如何实现跨域数据请求？(⭐⭐⭐⭐⭐)现下实现跨域数据请求，最主要的两种解决方案分别是 JSON
跨域的几种解决方案：一、JSONP（jsonp）概念：JSONP（JSON with Padding，填充式 JSON 或参数式 JSON）是一种通过 优点：简单易用兼容性好，支持各种浏览器缺点：只能实现 GET 请求，无法实现 POST 等其他类型的请求安全性较低，容易受到 XSS 攻击Eg:为什么需要动态生成标签，而不是直接通过原因有以下几点：避免脚本注入攻击：如果直接将需要请求的数据以及回调
之前练习中一直使用浏览器直接发送请求，或使用ApiPost或者Postman发送请求。 但在前端开发中，常常面对的场景是点击按钮，发送请求，获取数据。一、网页发送请求：ajax网页发送请求通常借助于浏览器Ajax模块来实现。Ajax："Asynchronous JavaScript And XML"即异步JavaScript和XML，是一种创建交互式网页应用的网页开发技术，核心是浏览器提供的XML
