摘要：同源策略限制了我们无法通过原生的对象获取到数据。的原理其实不复杂浏览器的同源策略把跨域请求都禁止了的标签是例外，可以突破同源策略从其他来源获取数据由上可得，我们可以通过标签引入文件，然后通过一系列操作获取数据。上面三点便是实现跨域的原理。
今天做页面时，后台给了个接口：https://a.a.com/a/a.json,我页面的上线地址是：http://b.b.com。
显而易见，因为浏览器同源策略的限制，通过ajax无法无法取得json的数据。
百度百科
同源策略，它是由Netscape提出的一个著名的安全策略。现在所有支JavaScript的浏览器都会使用这个策略。
所谓同源是指，域名，协议，端口相同。当一个浏览器的两个tab页中分别打开来 百度和谷歌的页面当浏览器的百度tab页执行一个脚本的时候会检查这脚本是属于哪个页面的，即检查是否同源，只有和百度同源的脚本才会被执行。
同源策略限制了我们无法通过原生的XMLHttpRequest()对象获取到json数据。为了突破这个限制，我们的前辈们想出了一个解决方案：jsonp。
jsonp并非新的数据格式，而是解决JSON跨域获取的解决方案。通过JSONP获取到得数据已经不是JSON了，而是JS类型的数据（大部分是对象）。
上网找过很多讲jsonp的文章，大部分都是讲的模模糊糊的。jsonp的原理其实不复杂：
1、浏览器的同源策略把跨域请求都禁止了； 2、HTML的