【每天5分钟，了解一个知识点】
什么是跨域？
在了解跨域问题之前，我们先来了解一下“域”的概念。在互联网中，域名用于标识一个网站。当我们在浏览器中访问一个网站时，实际上是在访问这个网站所在的服务器。那么，什么是跨域呢？简单来说，当一个网页从域名A请求域名B的数据时，浏览器出于安全考虑，会实施同源策略（Same-origin policy），这是一种约定，要求Web内容只能访问来自同一个源（协议、域名、端口都相同）的资源。如果不符合同源条件，就会触发跨域限制，导致请求失败。
为什么会有跨域限制？
这一机制最初是为了防止恶意网站通过脚本读取另一个网站的敏感数据，比如Cookies。试想，如果没有跨域限制，任何网站都可以随意读取银行网站的信息，那将是多么可怕的安全隐患！
跨域问题的表现及原因说明
表现：当我们在前端页面请求不同域名下的接口时，浏览器会报错，提示“Access-Control-Allow-Origin”等相关信息。
原因：浏览器的同源策略限制了不同域名之间的资源请求。以下情况会导致跨域问题：
协议不同（如：http和https）
域名不同（如：www.a.com和www.a.b.com）
端口号不同（如：8080和8081）
解决跨域的策略
1. JSONP（JSON with Padding）
JSONP是一种古老的技巧，利用<script>
标签没有同源限制的特点，通过动态插入script标签来实现跨域数据获取。但它的缺点也很明显，只支持GET请求，且存在安全风险。
使用场景：对于老旧系统或者只支持GET请求的API可以考虑。不推荐。
2. CORS（Cross-Origin Resource Sharing）
CORS是现代Web开发中最常用的跨域解决方案。它通过服务器设置特定的HTTP头部，告诉浏览器允许特定的跨域请求。关键在于服务器响应中需要包含Access-Control-Allow-Origin
头，指明哪些源可以访问该资源。
response.setHeader("Access-Control-Allow-Origin", "*"); // 允许所有域名访问
response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE"); // 允许的请求方法
使用场景：几乎所有的跨域需求都可以通过CORS解决，灵活且安全。推荐
3. 代理服务器
在开发环境中，可以通过设置本地代理服务器（如nginx、http-proxy-middleware等）来转发请求，使得请求看似是从同一个源发出的，从而绕过浏览器的同源策略限制。
使用场景：适合开发调试阶段，尤其是前后端分离开发时，快速解决跨域问题。推荐
跨域问题是前端与后端分离开发过程中常见的问题。本文为大家介绍了三种解决跨域问题的方法：JSONP、CORS和代理服务器。在实际开发中，我们可以根据项目需求和浏览器兼容性要求，选择合适的方法来解决跨域问题。
【关联阅读】
