**JSONP **是一種非正式傳輸協議，該協議的一個要點就是允許用戶傳遞一個callback 或者開始就定義一個回調方法，參數給服務端，然后服務端返回數據時會將這個callback 參數作為函數名來包裹住 JSON 數據，這樣客戶端就可以隨意定制自己的函數來自動處理返回數據了。 當GET請求從后臺頁面返回時，可以返回一段JavaScript代碼，這段代碼會自動執行，可以用來負責調用后臺頁面中的一個callback函數。 **JSONP的優點是**：它不像XMLHttpRequest對象實現的Ajax請求那樣受到同源策略的限制；它的兼容性更好，在更加古老的瀏覽器中都可以運行，不需要XMLHttpRequest或ActiveX的支持；并且在請求完畢后可以通過調用callback的方式回傳結果。 **JSONP的缺點則是**：它只支持GET請求而不支持POST等其它類型的HTTP請求；它只支持跨域HTTP請求這種情況，不能解決不同域的兩個頁面之間如何進行JavaScript調用的問題。 其他跨域方案 #### ORS ?Cross-Origin Resource Sharing（CORS）跨域資源共享是一份瀏覽器技術的規范，提供了 Web 服務從不同域傳來沙盒腳本的方法，以避開瀏覽器的同源策略，確保安全的跨域數據傳輸。 #### window.name+iframe ? window.name通過在iframe（一般動態創建i）中加載跨域HTML文件來起作用。然后，HTML文件將傳遞給請求者的字符串內容賦值給window.name。然后，請求者可以檢索window.name值作為響應。 #### 代理 同源策略是針對瀏覽器端進行的限制，可以通過服務器端來解決該問題