前两天被问到ajax跨域如何解决，还真被问住了，光知道有个什么jsonp，迷迷糊糊的没有说上来。抱着有问题必须解决的态度，我看了许多资料，原来如此。。。
为何一直知道jsonp，但一直迷迷糊糊的不明白呢？——网上那些介绍资料都写的太复杂了！
我是能多简单就多简单，争取让你十分钟看完！
1. 同源策略ajax之所以需要“跨域”，罪魁祸首就是浏览器的同源策略。即，一个页面的ajax只能获取这个页面相同源或者相同域的数据。
如何叫“同源”或者“同域”呢？——协议、域名、端口号都必须相同。例如：
和 https://google.com 不同，因为协议不同；
:8080 和 :1000 不同，因为端口不同；
:8080 和 https://google.com 不同，协议、域名、端口号都不同，根本不是一家的。
根据同源策略，我自己做的一个网页 :8080/test.html 就无法通过ajax直接获取 的数据。
例如，我用ajax去访问一个不同域的页面，错误结果是这样的：
大家想想，这样其实也有道理。如果没有同源策略，你我都可以随便通过ajax直接获取其他网站的信息，这还不乱套了。。。我自己做一个搜索界面，搜索时直接用ajax从百度获取数据，那不成了小偷了。。。
但是跨域访问是少不了的，mail.163.com 的网页可能需要从 news.163.com 域下获取新闻信息，那怎么办？——开始咱们的跨域之旅。（当然用iframe也可以实现）
2. 从“盗链”说起互联网的许多网站之间图片相互盗链，A网站网页的img.src直接链接到B网站的图片地址，这是常有的事儿。说到“盗链”，大家第一想到的可能是如何去防止盗链，今儿咱不管那个。
你再想想“盗链”和“同源策略”这两个词之间有什么关系？——对，矛盾！既然都“同源策略”了，怎么还能“盗链”呢？
世间万物都有矛盾，有矛盾了照样可以和谐共处，并不一定非要你死我活。
重点：<img>的src（获取图片），<link>的href（获取css），<script>的src（获取javascript）这三个都不符合同源策略，它们可以跨域获取数据。因此，你可以直接从一些cdn上获取jQuery，并且你网站上的图片也随时可能被别人盗用，所有最好加上水印！
而我们今天的主角——jsonp——就是因为<script>的src不符合同源策略而来的。
3. JSONP例如，域名 a.com 下有一个 a.com/test.html 网页，域名 b.com 下有一个 b.com/data.html 网页和 b.com/alert.js 文件。
引导第一步：简单引用js
编写 b.com/alert.js 如下：