跨域

同源：域名、协议、端口完全相同。（同源策略：浏览器的安全策略。）

image

跨域：浏览器对于javascript的同源策略的限制，域名、协议或者端口不同。1.不能发送Ajax请求；2.不能进行DOM操作。

常用跨域方案

1、 jsonp
其本质是利用了<script src=""></script>标签具有可跨域的特性，由服务端返回一个预先定义好的Javascript函数的调用，并且将服务器数据以该函数参数的形式传递过来，此方法需要前后端配合完成。
2、 CROS

header( 'Access-Control-Allow-Origin:*' ); 

3、 服务器的反向代理