JSONP_跨域

题目1： 什么是同源策略？

浏览器出于安全方面的考虑，只允许与本域下的接口交互。不同源的客户端脚本在没有明确授权的情况下，不能读写对方的资源。

http://a.jrg.com:8080/

1.http:  指协议，其他协议有https\file\ftp\ssh\mailto\tel等
2.a.jrg.com:  指域名
3.8080:  指端口，默认端口号为80，若为80一般就不写出来了

只要协议、域名、端口有任何一个不同，都会被当作是不同的域。

同源举例：
http://jrg.com/a/b.js 和 http://jrg.com/index.php

不同源举例：
http://me.com/main.js 和 https://me.com/a.php (协议不同)

http://a.me.com/main.js 和 http://b.me.com/a.php (域名不同，域名必须完全相同才可以)

http://me.com/main.js 和 http://me.com:8080/a.php (端口不同，第一个是80)

需要注意: 对于当前页面来说页面存放的 JS 文件的域不重要，重要的是加载该 JS 页面所在什么域

题目2： 什么是跨域？跨域有几种实现形式？

跨域就是突破同源策略的限制，去不同的域下访问数据

1. JSONP （实际就是以加载js的方式，执行拿到不同域名中的数据）
2. CORS （在后端的返回头部设置Access-Control-Allow-Origin添加允许访问的域名）
3. 降域 （2者都设置document.domain=" "访问的前后都要降域并且2者都要有同一个基础域名，比如a.jrg.com和b.jrg.com，降域后都为jrg.com）
4. postMessage 在两个窗口/frames间发送数据信息，但不是浏览器跟服务器之间交互，而是在两个客户端之间通信

题目3： JSONP 的原理是什么？

由于同源策略，XMLHttpRequest()对象无法跨域，但