同源策略和跨域访问

所谓同源是指，域名，协议，端口相同。
同源策略也算是一个协议，这些协议的出现都是为了避免一些不好现象的出现。如果没有同源策略，A网站中引用了B网站的img,B网站中的img带一段代码读取A网站的cookie中的用户名密码等信息，这样A网站就无秘可保。所以工程师们才发明了同源策略，只有同源的脚本，才能够访问特定的信息。
但是，有时候因为 使用的方便又不得不跨域。跨域的方法有很多。

1. JSONP
   JSONP是服务器与客户端跨源通信的常用方法。最大特点就是简单适用，老式浏览器全部支持，服务器改造非常小。
   它的基本思想是，网页通过添加一个

它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。

CORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10。

整个CORS通信过程，都是浏览器自动完成，不需要用户参与。对于开发者来说，CORS通信与同源的AJAX通信没有差别，代码完全一样。浏览器一旦发现AJAX请求跨源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户不会有感觉。

因此，实现CORS通信的关键是服务器。只要服务器实现了CORS接口，就可以跨源通信。

浏览器将CORS请求分成两类：简单请求（simple request）和非简单请求（not-so-simple request）
这些方法会自动在请求头部添加信息，绕过同源策略。