1.什么是同源策略？
同源策略是指，浏览器出于安全方面的考虑，只允许与本域下的接口交互。不同源的客户端脚本在没有明确授权的情况下，不能读写对方的资源。
本域包括：
同协议：如都是http或者https
同域名：如都是http://jirengu.com/a 和http://jirengu.com/b
同端口：如都是80端口
2.什么是跨域？跨域有几种实现形式？
跨域即在不同的域（协议、域名、端口中有任意一个不同）之间发起请求。跨域的实现方式有：
JSONP
CORS
降域
postMessage
3.JSONP 的原理是什么？
JSONP是JSON的一种使用方式，利用script标签可以跨域引用的特点，对跨域的数据进行请求，该方法需要后端数据配合。
使用JSONP的步骤：
- 本地创建一个数据处理函数func；
- 利用script标签，设置src路径为向服务器发送请求的端口，同时加上参数callBack = func，用于提供后端反馈数据的接口；
- 服务端在收到请求后，解析参数，计算返还数据，输出 fun(data) 字符串。
- fun(data)会放到script标签做为js执行。此时会调用fun函数，将data做为参数。
4.CORS的原理是什么？
CORS 全称是跨域资源共享（Cross-Origin Resource Sharing），是一种 ajax 跨域请求资源的方式，支持现代浏览器，IE支持10以上。
实现方式很简单：
- 当你使用 XMLHttpRequest 发送请求时，浏览器发现该请求不符合同源策略，会给该请求加一个请求头：Origin
- 后台进行一系列处理，如果确定接受请求则在返回结果中加入一个响应头：Access-Control-Allow-Origin;
- 浏览器判断该相应头中是否包含 Origin 的值，如果有则浏览器会处理响应，我们就可以拿到响应数据，如果不包含浏览器直接驳回，这时我们无法拿到响应数据。
所以 CORS 的表象是让你觉得它与同源的 ajax 请求没啥区别，代码完全一样。
