JSONP_跨域

题目1： 什么是同源策略

浏览器出于安全方面的考虑，只允许与本域下的接口交互。不同源的客户端脚本在没有明确授权的情况下，不能读写对方的资源。
如： http://jirengu.com/a/b.js 和 http://jirengu.com/index.php (同源)

• 本域指的是：
  同协议：如都是http或者https
  同域名：如都是http://jirengu.com/a 和http://jirengu.com/b
  同端口：如都是80端口

题目2： 什么是跨域？跨域有几种实现形式

加载该 JS 页面所在域与与被请求页面所在域不一致

• JSONP: http://www.runoob.com/json/json-jsonp.html

• CORS（Cross-origin resource sharing）: http://www.ruanyifeng.com/blog/2016/04/cors.html
• 降域：设置document.domain
• window.postMessage(message,targetOrigin)
  （关于跨域）

题目3： JSONP 的原理是什么

就是利用<script>标签没有跨域限制的“漏洞”来达到与第三方通讯的目的。当需要通讯时，本站脚本创建一个<script>元素，地址指向第三方的API网址，形如：
<script src="http://www.example.net/api?param1=1&param2=2"></script>
并提供一个回调函数来接收数据（函数名可约定，或通过地址参数传递）。
第三方产生的响应为json数据的包装（故称之为jsonp，即json padding），形如：
callback({"name":"hax","gender":"Male"})
这样浏览器会调用callback函数，并传递解析后json对象作为参数。本站脚本可在callback函数里处理所传入的数据。

来源

题目4： CORS是什么

• CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。
• 浏览器将CORS请求分成两类：简单请求（simple request）和非简单请求（not-so-simple request）。
  • 对于简单请求，浏览器直接发出CORS请求。具体来说，就是在头信息之中，增加一个Origin字段。
  • 非简单请求是对服务器有特殊要求的请求，比如请求方法是PUT或DELETE，或者Content-Type字段的类型是application/json。非简单请求的CORS请求，会在正式通信之前，增加一次HTTP查询请求，称为"预检"请求（preflight），"预检"请求用的请求方法是OPTIONS。浏览器先询问服务器，当前网页所在的域名是否在服务器的许可名单之中，以及可以使用哪些HTTP动词和头信息字段。只有得到肯定答复，浏览器才会发出正式的XMLHttpRequest请求，否则就报错。
    来源

题目5： 根据视频里的讲解演示三种以上跨域的解决方式 ，写成博客

https://github.com/peaceChierdo/demo/tree/master/%E8%B7%A8%E5%9F%9F