解决AJAX跨域问题的方法与注意事项AJAX（AsynchronousJavaScriptandXML）简单说就是利用JavaScript的新的apiXMLHttpRequest发出异步http要求，到达无需刷新页面的目的。但是，很多人在使用AJAX时会遇到跨域问题，即AJAX要求不能发送到区别的域名，端口或协议。本文将介绍AJAX跨域问题的解决方法。一、CORS（跨域资源同享）1.甚么是CORS？CORS是一种机制，它允许Web利用程序从区别的域访问其资源。本来是有同源策略（Same-OriginPolicy）限制，但在跨域问题中，开发者可以在要求中添加特定的头部，浏览器就会根据这个头部，向服务器发起预检要求。一旦服务器通过了预检要求，就能够在响应头中加上一个特定的Access-Control-Allow-Origin头，告知浏览器这个要求是合法的。2.服务器端怎样操作？在服务器端，只需要加上以下响应头便可：```Access-Control-Allow-Origin:http://example.comAccess-Control-Allow-Methods:POST,GET,OPTIONSAccess-Control-Allow-Headers:Content-Type,AuthorizationAccess-Control-Max-Age:86400```上面的响应头的意思是：-Access-Control-Allow-Origin:指定允许其他域名的要求访问资源。-Access-Control-Allow-Methods:指定允许的要求方式，如POST、GET、OPTIONS等。-Access-Control-Allow-Headers:指定允许的要求头，如Content-Type、Authorization等。-Access-Control-Max-Age:指定本次预检要求的有效时间，也就是在指定的时间内，不再发送预检要求。3.客户端怎样操作？在客户端，只需要在AJAX要求时添加以下头部便可：```xhr.setRequestHeader(Access-Control-Allow-Origin,http://example.com);xhr.setRequestHeader(Access-Control-Allow-Methods,POST,GET,OPTIONS);xhr.setRequestHeader(Access-Control-Allow-Headers,Content-Type,Authorization);xhr.setRequestHeader(Access-Control-Max-Age,86400);```使用CORS进行跨域要求是目前解决跨域问题的主流方法之一。二、JSONP（JSONwithPadding）1.甚么是JSONP?JSONP是一种通过在桂.哥.网.络www.guIgege.cn