Ajax跨域问题

1、什么是跨域？

跨域是指一个域下的文档或脚本试图去请求另一个域下的资源，这里跨域是广义的。
跨域问题来源于JavaScript的"同源策略"，即只有 协议+主机名+端口号 (如存在)相同，则允许相互访问。也就是说JavaScript只能访问和操作自己域下的资源，不能访问和操作其他域下的资源。跨域问题是针对JS和ajax的，html本身没有跨域问题。

2、什么是同源策略？

同源策略/SOP（Same origin policy）是一种约定，由Netscape公司1995年引入浏览器，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSFR等攻击。所谓同源是指"协议+域名+端口"三者相同，即便两个不同的域名指向同一个ip地址，也非同源。

同源策略限制以下几种行为：

1.) Cookie、LocalStorage 和 IndexDB 无法读取
2.) DOM 和 Js对象无法获得
3.) AJAX 请求不能发送

3、跨域解决方案

https://www.cnblogs.com/accordion/p/4092163.html

1、用原生的js的xhr对象实现，响应头添加Header允许访问

2、通过jsonp数据来实现

3、httpClient内部转发

4、使用接口网关——nginx、springcloud zuul   (互联网公司常规解决方案)

响应头添加Header允许访问

跨域资源共享（CORS）Cross-Origin Resource Sharing
应用CORS（跨域资源共享）技术，说到底，就是在请求头和响应头中做手脚。在请求头中，加上Origin：协议+域名+端口,当然也可以Origin：null。在响应头中，服务端返回Access-control-Allow-Origin:*.

response.addHeader(‘Access-Control-Allow-Origin:*’);//允许所有来源访问 
response.addHeader(‘Access-Control-Allow-Method:POST,GET’);//允许访问的方式

jsonp 只支持get请求不支持post请求

通过jsonp数据来实现，说白了，jsonp就是js可执行文件，由于