跨域请求混淆

Question

我最近发现跨域请求不被认为是好的。我的问题是，我的浏览器如何将登录数据发送到Facebook等网站？我的电脑与Facebook等在同一个网络域吗？

Answer 1

相同的源策略适用于XMLHttpRequest和类似方法。 Facebook和类似的应用程序使用JSONP通过利用此策略未应用于脚本标记这一事实来解决此限制。

http://en.wikipedia.org/wiki/JSONP

编辑：它有点像谷歌分析或广告网站，从他们的服务器向您的页面添加代码，但他们用JSONP添加的代码调用您在代码上定义的函数并将响应作为参数传递，因此双向通信是可能的。