题目1： 什么是同源策略
-
浏览器出于安全方面的考虑，只允许与本域下的接口交互。不同源的客户端脚本在没有明确授权的情况下，不能读写对方的资源。
-
同源就是 一样的协议 ，一样的域名，一样的端口访问，3者要是有一个是不一样的，http请求就是跨域请求。
题目2： 什么是跨域？跨域有几种实现形式
因为浏览器的同源策略限制，不允许不同源下的对象互相操作。去访问不同域的对象相互操作的就叫跨域。
- JSONP：利用script的src标签的跨域属性，传递一个callback参数给服务端来获取其他源的数据
- CORS ： 在第三方服务器端增加代码，返回头部设置Access-Control-Allow-Origin设置成指定的访问地址。
res.header("Access-Control-Allow-Origin", "http://a.jrg.com:8080");
//res.header("Access-Control-Allow-Origin", "*");
- 降域：浏览器想要操作iframe标签中引入的网站，但是URL和本页面的URL不同，二级域名相同，以如下情况所示
http://a.jrg.com:8080/b.html
http://b.jrg.com:8080/a.html
都设置document.domain = 'jrg.com';
即通过降域的方式使得两个网站属于同域 - postMessage ： 对不同域下的URL发送数据，如果对方接受数据，就可以使用，如果对方没有监控该数据，就无用。
使用window.postMessage(值,传递的地址) 方法进行跨域通信。
题目3： JSONP 的原理是什么
利用<script>标签没有跨域限制的特性，比如引入线上的jquery库（其他域下的js），来达到与第三方通讯的目的。
1.需要第三方服务器端的支持，服务器端愿意提供由接口函数包裹的数据
2.在本页面中创建script标签，src的地址执行后端接口，最后加个参数callback=接口函数名；（由此约定函数名）
<script src="http://www.weather.com.cn?city=hangzhou&callback=showWeather"></script>
3.接口函数的名字和对数据的操作需要自己声明和定义
<script>
function showWeather(json){
}
</script>
第三方在收到请求后，解析参数，计算返还数据，输出showWeather(data) 字符串，data一般为JSON格式；浏览器调用showWeather函数，并传递解析后json对象作为参数，本站脚本可在showWeather函数里处理所传入的数据
JSONP的要点是：需要向后台传入一个callback参数，然后服务器返回的数据时callback函数会将数据包裹。
题目4： CORS是什么
CORS 全称是跨域资源共享（Cross-Origin Resource Sharing），是一种 ajax 跨域请求资源的方式
当你使用 XMLHttpRequest 发送请求时，浏览器发现该请求不符合同源策略，会给该请求加一个请求头：Origin，后台进行一系列处理，如果服务器端确定接受请求，则在返回结果中加入一个响应头：Access-Control-Allow-Origin;
所以 CORS 的表象是让你觉得它与同源的 ajax 请求没啥区别，代码完全一样
在服务器端增加代码
res.header("Access-Control-Allow-Origin", "http://a.jrg.com:8080");
//res.header("Access-Control-Allow-Origin", "*");
缺点：支持IE10以上
题目5： 根据视频里的讲解演示三种以上跨域的解决方式
以下为四种跨域方式的演示 代码
jsonp.gif
cors.gif
降域.gif
postMessage.gif
网友评论