js 跨域

方案一：

基于iframe实现的跨域要求两个域具有aa.xx.com,bb.xx.com这种特点，也就是两个页面必须属于一个基础域（例如都是xxx.com，或是xxx.com.cn），使用同一协议（例如都是 http）和同一端口（例如都是80），这样在两个页面中同时添加document.domain，就可以实现父页面调用子页面的函数，代码如下：

页面一：  HTML代码
<html>  
<head>  
  <script>  
   document.domain = "xx.com";  
    function a(){  
      alert("p");  
   }  
  </script>  
</head>  
<body>  
   <iframe src="http://localhost:8080/CmsUI/2.html" id="i">  
     
   </iframe>  
   <script>  
  document.getElementById('i').onload = function(){  
     var d = document.getElementById('i').contentWindow;  
     d.aa();  
       
 };  
   </script>  
 </body>  
</html>  

页面二    
<html>  
 <head>  
  <script>  
    document.domain = "xx.com";  
    function aa(){  
    alert("c");  
     }  
  </script>  
 </head>  
 <body>  
 </body>  
</html>

这时候父页面就可以调用子页面的aa函数，实现js跨域访问

2.基于script标签实现跨域

script 标签本身就可以访问其他域的资源，不受浏览器同源策略的限制，可以通过在页面动态创建script 标签。代码如下：

var script = document.createElement('script'); 
script.src = "http://aa.xx.com/js/*.js"; 
document.body.appendChild(script);

这样通过动态创建script标签就可以加载其他域的js文件，然后通过本页面就可以调用加载后js文件的函数，这样做的缺陷就是不能加载其他域的文档

JSONP

JSONP的工作原理是利用了<script> 标签没有跨域限制的"漏洞"，来达到与第三方通讯的目的。当需要通讯时，本站脚本创建一个script 元素，地址指向第三方的API网址，形如：

script.src = "http://192.1.3.115:3000/users/change?callback=process"

并提供一个回调函数来接收数据（函数名可约定，或通过地址参数传递）。
第三方产生的响应为json数据的包装（故称之为jsonp，即json padding），形如：
callback({"name":"hax","gender":"Male"})

这样浏览器会调用callback函数，并传递解析后json对象作为参数。本站脚本可在callback函数里处理所传入的数据。

来自为知笔记(Wiz)