Nginx反向代理、CORS、JSONP等跨域请求解决方法总结

由于 Javascript 同源策略的存在使得一个源中加载来自其它源中资源的行为受到了限制。即会出现跨域请求禁止。

通俗一点说就是如果存在协议、域名、端口或者子域名不同服务端，或一者为IP地址，一者为域名地址（在跨域问题上，域仅仅是通过“ url的首部 ”来识别而不会去尝试判断相同的IP地址对应着两个域或者两个域是否同属同一个IP），之中任意服务端旗下的客户端发起请求其它服务端资源的访问行动都是跨域的，而浏览器为了安全问题一般都限制了跨域访问，也就是不允许跨域请求资源。

但很多时候我们却又不得不去跨域请求资源，这个时候就需要我们想方法去绕过浏览器同源策略的限制了。

常见的跨域请求解决方法：

　　1.Jsonp 利用script标签发起get请求不会出现跨域禁止的特点实现

　　2.window.name+iframe 借助中介属性window.name实现

　　3.html5的 postMessage 主要侧重于前端通讯，不同域下页面之间的数据传递

　　4.Cors需要服务器设置header：Access-Control-Allow-Origin

　　5.Nginx反向代理 可以不需要目标服务器配合，不过需要Nginx中转服务器，用于转发请求（服务端之间的资源请求不会有跨域限制）

下面分别说一下常用几种解决方案的具体实现：

1 Jsonp

一般情况下由于同源策略我们不能够通过XHR跨域去请求资源，但是我们的script标签却可以不受此限制成功的外链到来自于其他域下的资源。利用script标签这个特点，我们可以成功的绕过同源策略。但这种方式存在局