1、同源策略
如果浏览器的地址与Ajax的申请地址，协定名称://域名地址:端口号,如果都雷同则满足同源策略，浏览器能够失常的解析返回值，如果三者有一个不同，则违反同源策略，浏览器不会解析返回值。
2、什么是跨域
因为业务的须要，通常A服务器中的数据可能来源于B服务器，当浏览器通过网址解析页面时，如果页面外部发动ajax申请，如果浏览器的拜访地址与Ajax拜访地址不满足同源策略时，则称之为跨域申请。
其中跨域因素为：
1、浏览器
2、解析Ajax
3、违反同源策略
3、跨域问题的解决形式
3.1JSONP跨域拜访
3.1.1JSONP介绍
JSONP是JSON的一种应用“应用模式”，能够用于解决支流浏览器的跨域数据拜访的问题，因为同源策略，一般来说位于server1.example.com的网页是无奈与不是server1.example.com的服务器沟通的，而HTML的个性却能够解决这个问题。
3.1.2JSONP原理阐明
3.1.3JSONP高级API
3.2CORS跨域实现
3.2.1CORS介绍
因为处于平安的思考，浏览器不容许Ajax调用以后源之外的资源，即浏览器的同源策略。
CORS须要浏览器和服务器同时反对，目前，所有的支流浏览器都反对该性能，IE浏览器不能低于IE10。在浏览器端，整个CORS通信过程都是浏览器主动实现，在申请之中增加响应头信息，如果服务器容许进行跨域拜访，则浏览器同源策略放行。
3.2.2跨域测验
3.2.3配置后端服务器
3.2.4相应信息
4、对于跨域的阐明
1、什么叫跨域？
浏览器解析Ajax时，发动url申请违反了同源策略时，称之为跨域
2、什么时候用跨域？
个别A服务器须要从B服务器中获取数据时，能够采纳跨域的形式
3、什么是JSONP？
JSONP是JSON的一种应用模式，利用javaScript中的src属性进行跨域申请，（2.自定义回调函数，3.将返回值进行非凡格局封装）
4、什么是CROS？
CORS是以后实现跨域的支流形式，当初所有的支流浏览器都反对，须要在服务器端配置是否容许跨域的配置，只有配置了（在响应头中增加容许跨域的标识）。则同源策略不失效，则能够实现跨域。