浅析解决跨域问题几种方法

　　(1).JSONP：

　　原理是：动态插入script标签，通过script标签引入一个js文件，这个js文件载入成功后会执行我们在url参数中指定的函数，并且会把我们需要的json数据作为参数传入。

　　由于同源策略的限制，XmlHttpRequest只允许请求当前源(域名、协议、端口)的资源，为了实现跨域请求，可以通过script标签实现跨域请求，然后在服务端输出JSON数据并执行回调函数，从而解决了跨域的数据请求。

　　优点是兼容性好，简单易用，支持浏览器与服务器双向通信。缺点是只支持GET请求。

　　JSONP：json+padding(内填充)，顾名思义，就是把JSON填充到一个盒子里

　　javascript 代码

 

1. function createJs(sUrl){ 
2.  
3.         var oScript = document.createElement('script'); 
4.         oScript.type = 'text/javascript'; 
5.         oScript.src = sUrl; 
6.         document.getElementsByTagName('head')[0].appendChild(oScript); 
7.     } 
8.  
9.     createJs('jsonp.js'); 
10.  
11.     box({ 
12.        'name': 'test' 
13.     }); 
14.  
15.     function box(json){ 
16.         alert(json.name); 
17.     } 

　　(2).CORS

　　服务器端对于CORS的支持，主要就是通过设置Access-Control-Allow-Origin来进行的。如果浏览器检测到相应的设置，就可以允许Ajax进行跨域的访问。

　　(3).通过修改document.domain来跨子域

　　将子域和主域的document.domain设为同一个主域.前提条件：这两个域名必须属于同一个基础域名!而且所用的协议，端口都要一致，否则无法利用document.domain进行跨域

　　主域相同的使用document.domain

　　(4).使用window.name来进行跨域

　　window对象有个name属性，该属性有个特征：即在一个窗口(window)的生命周期内,窗口载入的所有的页面都是共享一个window.name的，每个页面对window.name都有读写的权限，window.name是持久存在一个窗口载入过的所有页面中的

　　(5).使用HTML5中新引进的window.postMessage方法来跨域传送数据

　　还有flash、在服务器上设置代理页面等跨域方式。个人认为window.name的方法既不复杂，也能兼容到几乎所有浏览器，这真是极好的一种跨域方法。