跨域JSONP和代理區別

跨域問題是由於瀏覽器爲了防止CSRF攻擊，避免惡意攻擊而帶來的風險而採取的同源策略限制。當一個頁面中使用XMLHTTPRequest對象發送HTTP請求時（XHR請求），必須保證當前頁面和請求的對象是同源的，即協議、域名和端口號要完全一致，否則瀏覽器就會阻止此跨域請求返回的數據。 http://www.a.com 與 https://www.a.com 是不同源的，它們協議不同 http://ww

>>阅读原文<<