跨域请求

（Cross-Origin Request）是指在浏览器中，当一个网页的脚本向不同源（域名、协议或端口）的服务器发送请求时，就会发生跨域请求。同源策略（Same-Origin Policy）是浏览器的一种安全机制，限制了不同源之间的交互，以防止恶意网站窃取用户数据或进行其他攻击。

跨域请求的出现是因为浏览器的同源策略，它要求网页只能向同一源发送请求，而不能向其他源发送请求。同源策略的限制包括：协议、域名、端口号必须完全相同。例如，如果一个网页在浏览器中加载的是 http://www.example.com 页面，那么该页面的脚本只能向 http://www.example.com 发送请求，而不能向其他域名或IP地址发送请求。

跨域请求的解决方法有多种，常见的包括：

JSONP（JSON with Padding）：通过动态创建<script>标签，将请求的数据作为参数传递给服务器，服务器返回一个包裹在函数调用中的JSON数据，从而实现跨域请求。然而，JSONP只支持GET请求，且存在安全风险，容易受到XSS攻击。
CORS（Cross-Origin Resource Sharing）：CORS是一种基于HTTP头部的机制，允许服务器声明哪些源可以访问其资源。通过在服务器端设置响应头部的Access-Control-Allow-Origin字段，可以实现跨域请求。CORS支持各种类型的HTTP请求，并提供了更好的安全性。
代理服务器：可以通过在同一域名下设置一个代理服务器，将跨域请求转发到目标服务器，然后将响应返回给浏览器。这种方法需要在服务器端进行配置，适用于无法修改客户端代码的情况。
WebSocket：WebSocket是一种全双工通信协议，可以在浏览器和服务器之间建立持久连接。由于WebSocket协议不受同源策略的限制，可以实现跨域通信。

跨域请求的应用场景包括：