跨域的安全限制都是对浏览器端来说的，服务器端是不存在跨域安全限制的。

浏览器的同源策略限制从一个源加载的文档或脚本与来自另一个源的资源进行交互。

如果协议，端口和主机对于两个页面是相同的，则两个页面具有相同的源，否则就是不同源的。

如果要在js里发起跨域请求，则要进行一些特殊处理了。或者，你可以把请求发到自己的服务端，再通过后台代码发起请求，再将数据返回前端。

这里讲下使用jquery的jsonp如何发起跨域请求及其原理。

先看下准备环境：两个端口不一样，构成跨域请求的条件。

获取数据：获取数据的端口为9090

请求数据：请求数据的端口为8080

1、先看下直接发起ajax请求会怎么样

下面是发起请求端的代码：

 1 <%@ page pageEncoding="utf-8 contentTypetext/html;charset=UTF-8  languagejava" %>
 2 <html>
 3 head 4     title>跨域测试</ 5     script src="js/jquery-1.7.2.js"></script 6      7         $(document).ready(function () {
 8             
 9             $("#btn).click(10                 $.ajax({
11                     url: 'http://localhost:9090/student,12                     type: GET13                     success:  (data) {
14                         $(text).val(data);
15                     }
16                 });
17 
18             });
19             
20         });
21     22 23 body24     input id="btn" type="button" value="跨域获取数据" />
25     textarea ="text" style="width: 400px; height: 100px;"textarea26 27 >

请求的结果如下图：可以看到跨域请求因为浏览器的同源策略被拦截了。

2、接下来看如何发起跨域请求。解决跨域请求的方式有很多，这里只说一下jquery的jsop方式及其原理。

首先我们需要明白，在页面上直接发起一个跨域的ajax请求是不可以的，但是，在页面上引入不同域上的js脚本却是可以的，就像你可以在自己的页面上使用<img src=""> 标签来随意显示某个域上的图片一样。

比如我在8080端口的页面上请求一个9090端口的图片：可以看到直接通过src跨域请求是可以的。

3、那么看下如何使用<script src="">来完成一个跨域请求：

　　当点击"跨域获取数据"的按钮时，添加一个<script>标签，用于发起跨域请求；注意看请求地址后面带了一个callback=showData的参数；

　　showData即是回调函数名称，传到后台，用于包裹数据。数据返回到前端后，就是showData(result)的形式，因为是script脚本，所以自动调用showData函数，而result就是showData的参数。

　　至此，我们算是跨域把数据请求回来了，但是比较麻烦，需要自己写脚本发起请求，然后写个回调函数处理数据，不是很方便。

7 //回调函数 8 showData (result) { 9 var data JSON.stringify(result); json对象转成字符串 #text).val(data); } 12 14 16 向头部输入一个脚本，该脚本发起一个跨域请求 17 $(head).append(<script src='http://localhost:9090/student?callback=showData'><\/script>); 19 26 28 服务端：

1 protected void doGet(HttpServletRequest request,HttpServletResponse response) throws@H_502_295@ ServletException,IOException { 2 response.setCharacterEncoding("UTF-8"@H_502_295@); 3 response.setContentType("text/html;charset=UTF-8"@H_502_295@); 4 //数据 6 List<Student> studentList =@H_502_295@ getStudentList(); 7 8 9 JSONArray jsonArray =@H_502_295@ JSONArray.fromObject(studentList); 10 String result =@H_502_295@ jsonArray.toString(); 11 12 前端传过来的回调函数名称 13 String callback = request.getParameter("callback"@H_502_295@); 14 用回调函数名称包裹返回数据，这样，返回数据就作为回调函数的参数传回去了 15 result = callback + "(" + result + ")"@H_502_295@; 16 17 @H_502_295@ response.getWriter().write(result); 18 }

结果：

4、再来看jquery的jsonp方式跨域请求：

服务端代码不变，js代码如下：最简单的方式，只需配置一个dataType:'jsonp'，就可以发起一个跨域请求。jsonp指定服务器返回的数据类型为jsonp格式，可以看发起的请求路径，自动带了一个callback=xxx，xxx是jquery随机生成的一个回调函数名称。

这里的success就跟上面的showData一样，如果有success函数则默认success()作为回调函数。