#如何實作跨域及其原理# 跨域是指在Web開發中，浏覽器允許一個網頁從另一個域名下加載資源。跨域的實作涉及到多個方面的技術，包括浏覽器的安全政策、HTTP協定和DNS等。以下是跨域及其實作原理的一些常見方式：
1、JSONP（JSON with Padding）：通過動态建立script标簽實作，利用script标簽允許跨域通路的特性，将要請求的資料包裝成一個回調函數，再将回調函數名作為參數傳遞到被請求的伺服器，伺服器在響應請求時将資料包裹在回調函數中傳回給前端。缺點是隻支援GET請求，不支援POST等其他請求方法。
2、CORS（Cross-Origin Resource Sharing）：通過在響應頭中設定Access-Control-Allow-Origin字段實作，伺服器允許指定的源站點跨域通路資源，浏覽器收到響應時會先檢查該字段是否允許跨域通路，若允許則浏覽器将響應交給前端解析。CORS方式支援各種HTTP請求方式。
3、代理：通過伺服器端轉發請求的方式實作，前端将請求發送到同源的代理伺服器，代理伺服器再将請求轉發到目标伺服器并擷取響應，最後再将響應傳回給前端。這種方式需要後端實作代理伺服器。
4、WebSocket：WebSocket協定本身支援跨域，可以在不同域之間實作雙向通信。WebSocket協定在建立連接配接時需要先進行握手，浏覽器會自動進行跨域驗證。
這些方式的實作原理基本上都是通過浏覽器的安全政策來限制跨域請求，而在這些限制下找到一些特殊的方法來實作跨域請求。其中CORS是最為常見的一種方式，也是最為推薦的一種方式，它可以通過HTTP頭資訊來實作跨域請求。
