跨域问题的主要解决办法

1.返回的头信息中增加'Access-Control-Allow-Origin'属性即可
header("Access-Control-Allow-Origin: http://a.com"); // 允许a.com发起的跨域请求 
//如果需要设置允许所有域名发起的跨域请求，可以使用通配符 * 
header("Access-Control-Allow-Origin: *"); // 允许任意域名发起的跨域请求 

2.JSONP
JSONP包含两部分：回调函数和数据。
回调函数是当响应到来时要放在当前页面被调用的函数。
数据就是传入回调函数中的json数据，也就是回调函数的参数了。

jsonp缺点：
1）安全问题(请求代码中可能存在安全隐患)
2）要确定jsonp请求是否失败并不容易


3.web sockets
web sockets是一种浏览器的API，它的目标是在一个单独的持久连接上提供全双工、双向通信。(同源策略对web sockets不适用)
web sockets原理：在JS创建了web socket之后，会有一个HTTP请求发送到浏览器以发起连接。取得服务器响应后，建立的连接会使用HTTP升级从HTTP协议交换为web sockt协议。
只有在支持web socket协议的服务器上才能正常工作。