如何解决跨域问题

JSONP：

原理是：动态插入script标签，通过script标签引入一个js文件，这个js文件载入成功后会执行我们在url参数中指定的函数，并且会把我们需要的json数据作为参数传入。
由于同源策略的限制，XmlHttpRequest只允许请求当前源（域名、协议、端口）的资源，为了实现跨域请求，可以通过script标签实现跨域请求，然后在服务端输出JSON数据并执行回调函数，从而解决了跨域的数据请求。
优点：兼容性好，简单易用，支持浏览器与服务器双向通信。缺点是只支持GET请求。

CORS：

服务器端对于CORS的支持，主要就是通过设置Access-Control-Allow-Origin来进行的，如果浏览器检测到相应的设置，就可以允许Ajax进行跨域的访问。
通过修改document.domain来跨子域。
将子域和主域的document.domain设为同一个主域
前提条件：这两个域名必须属于同一个基础域名，而且所有的协议，端口都要一致，否则无法利用document.domain进行跨域。