ajax同源策略

1.同源策略：
源（origin）就是协议、域名和端口号。

.2什么是同源策略？
同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。所以a.com下的js脚本采用ajax读取b.com里面的文件数据是会报错的。

3.什么浏览器要限制跨域？
原因就是安全问题：如果一个网页可以随意地访问另外一个网站的资源，那么就有可能在客户完全不知情的情况下出现安全问题。比如下面的操作就有安全问题：
1.用户访问www.mybank.com ，登陆并进行网银操作，这时cookie啥的都生成并存放在浏览器
2.用户突然想起件事，并迷迷糊糊地访问了一个邪恶的网站 www.xiee.com
3.这时该网站就可以在它的页面中，拿到银行的cookie，比如用户名，登陆token等，然后发起对www.mybank.com 的操作。
4.如果这时浏览器不予限制，并且银行也没有做响应的安全处理的话，那么用户的信息有可能就这么泄露了。

默认情况下浏览器不支持跨域请求

4.解决同源策略：
JSONP：
人们把它称作JSONP，该协议的一个要点就是允许用户传递一个callback参数给服务端，然后服务端返回数据时会将这个callback参数作为函数名来包裹住JSON数据，这样客户端就可以随意定制自己的函数来自动处理返回数据了。

【轻松搞定JSONP跨域请求 - 陈其苗 - 博客园】https://www.cnblogs.com/think-in-java/p/7285296.html?utm_source=itdadao&utm_medium=referral

CORS：
cors一般在ie10以上都支持
对于前端来说发送cors的ajax和发送普通的ajax区别不大。主要在服务器那一端