>[danger]講一下對JSONP的理解 JSONP（JSON with Padding）是一種在跨域請求數據時使用的一種解決方案。 由于同源策略的限制，瀏覽器默認不允許跨域請求數據。但是通過 script 標簽的 src 屬性發起的請求是允許跨域的，這就是 JSONP 利用的原理。 JSONP 的工作原理是通過動態創建一個 `<script>` 標簽，將跨域的請求地址作為 `src` 屬性的值，并指定一個回調函數的名稱作為參數傳遞給服務器。服務器接收到請求后，將數據包裝在回調函數中作為響應返回。 客戶端接收到響應后，瀏覽器會自動執行回調函數，并將服務器返回的數據作為參數傳入回調函數中。這樣就實現了從跨域請求中獲取到數據的目的。 需要注意的是，由于安全性的考慮，客戶端和服務器需要事先約定好回調函數的名稱，以確保客戶端能夠正確解析和處理返回的數據。 盡管 JSONP 解決了跨域請求數據的問題，但它也存在一些限制，例如只支持 GET 請求、不支持發送頭部信息等。另外，由于數據是通過腳本執行的方式返回，所以無法使用 XMLHttpRequest 對象的錯誤處理機制。因此，在使用 JSONP 時需要謹慎考慮安全性和兼容性的問題。 近年來，隨著現代瀏覽器對跨域問題的解決方案的不斷發展，JSONP 的使用逐漸減少，取而代之的是更為靈活和安全的跨域請求方式，如 CORS（跨域資源共享）等。