出现跨域这个词 首先是因为浏览器的同源限制策略。 如果没有限制同源访问 一些钓鱼网站可以读取你的cookie信息 伪造身份向其他浏览器发送请求 也就是我们常说的csrf攻击。 JSONP这个名字听起来好像和JSON有很大关系 其实并没有。实质上就是通过动态插入script标签 …