解决跨域问题

此处主要讲4种跨域的方法~

（1）jsonp:

　　原理是动态插入script标签，通过script标签引入一个 js文件，这个文件载入成功后会中性我们在url参数中指定的函数，并且会把我们需要的json数据作为参数传入。

由于同源策略的限制，XMLHttpRequest只允许请求当前源（域名、协议、端口）的资源，为了实现跨域请求，可以通过script标签实现跨域请求，然后在服务端输出JSON数据并执行回调函数，从而解决了跨域的数据请求。

优点：兼容性好，简单易用，支持浏览器与服务器双向通信，缺点是只支持GET请求，不要把方法设置成POST还在那试半天…

JSONP就是json+padding（内填充），顾名思义，就是把JSON填充到一个盒子里

<script>
function createJs(sUrl){
　　var oScript = document.createElement('script');
　　oScript.type = 'text/javascript'; oScript.src = sUrl;
　　document.getElementsByTagName('head')[0].appendChild(oScript);
}
createJs('jsonp.js');
box({ 'name': 'test' });
function box(json){
　　alert(json.name);
}
</script>

（2） CORS

服务器端对于CORS的支持，主要就是通过设置Access-Control-Allow-Origin 来进行的，如果浏览器检测到响应的设置，就可以允许Ajax进行跨域的访问。通过修改document.domain来跨子域，将子域和主域的document.domain设为同一个主域，前提条件是：这两个域名必须属于同一个基础域名而且所用的协议，端口都要一致，否则无法利用document.domain

（3）window.name

window有个name属性，该属性有个特征，即在一个窗口（window）的生命周期内，窗口载入所有的页面都是共享一个window.name的，每个页面对window.name都有读写的权限，window.name 是持久存在一个窗口载入过的所有页面中的。

  （4）window.postMessage

使用HTML5中新引进的window.postMessage方法来跨域传送数据还有flash，在服务器上设置代理页面等跨域方式。

个人觉得window.name方法既不复杂，也能兼容到几乎所有浏览器，这真是极好的一种跨域方法。