当谈到 JSONP，就像是在谈论你在一场派对上认识的新朋友一样。让我们从头开始介绍。
如果是 JSON 数据，使用 json_decode 这个 PHP 函数就能解码，但是有些数据接口只提供了 JSONP 数据如何解码呢？
JSONP即：JSON with Padding，是一种解决因浏览器跨域限制不允许访问跨域资源的方法。 JSONP是一个非官方的协议，它允许在服务器端返回javascript标签到浏览器，在浏览器端通过调用javascript函数的形式实现访问跨域资源或数据。
在我们想要获取其他网站数据的时候，浏览器的同源策略（Same origin policy）会禁止此项行为，但有时不得不实现这一操作，就会涉及跨域的问题。解决跨域也就成了前端必须掌握的技能，其中JSONP就是一种解决该问题的好方法。
JSONP是JSON with Padding的略称，JSONP为民间提出的一种跨域解决方案，通过客户端的script标签发出的请求方式。
浏览器都遵循同源策略，也就是说位于www.flysnow.org下的网页是无法访问非www.flysnow.org下的数据的，比如我们常见的AJAX跨域问题。
关于跨域这个问题也是大家工作中经常遇到的问题，之前给大家讲解了跨域的基本知识以及如何使用iframe跨域，如果想具体了解iframe跨域可以点击：深入剖析iframe跨域问题。本文主要讲解JSONP的原理，以及JSONP的实际应用。 JSONP的详析流程： 1 什么是JSONP 2 JSONP的原理与实现流程 2.1 JSONP跨域流程 2.2 相关提示 3 JSONP的实例 - 辅助理解JSONP流程 3.1 JSONP跨域实例 - 前端的JS代码 3.2 JSONP跨域实例 - 后台的PHP代码 3.3
2、Jsonp的核心则是动态添加<script>标签来调用服务器提供的js脚本，所以兼容性非常好。
JSONP（JSON with Padding）是数据格式JSON的一种 “使用模式”，可以让网页从别的网域要数据。另一个解决这个问题的新方法是跨来源资源共享。
首先我们需要明白，在页面上直接发起一个跨域的ajax请求是不可以的，但是，在页面上引入不同域上的js脚本却是可以的，就像你可以在自己的页面上使用 标签来随意显示某个域上的图片一样。比如我在8080端口的页面上请求一个9090端口的图片：
从环绕山峰的小径最高点看到的拉瓦莱多三峰山，意大利 (© AWL Images/Danita Delimont)
JavaScript这个安全策略在进行多iframe或多窗口编程、以及Ajax编程时显得尤为重要。
由于浏览器有同略策略，但是<script>标签的src可以跨域，利用这个"漏洞"搞事，具体做法是: 服务端地址(比如 http://api.xxx.com/jsonp.php?callback?ca
通过jsonp简单获取接口数据，对了，注意下jsonp方法会自动添加callback
首先，JSON与JSONP是两个概念，JSON是一种比较流行的数据格式，用于在不同应用程序之间传输和存储数据。JSONP是在CORS出现之前，解决跨域请求的技术，可以让网页从不满足同源策略的其它域名获取数据；JSONP是json的一种使用方式，可以让当前网页跨域从别的域名获取数据，它利用了<script>标签的src属性不受同源策略影响的特性。
ajax只能请求同一个域下的数据或资源，有时候需要跨域请求数据，就需要用到jsonp技术，jsonp可以跨域请求数据，它的原理主要是利用了<script>标签可以跨域链接资源的特性。jsonp和ajax原理完全不一样，不过jquery将它们封装成同一个函数。
在浏览器的web端，img，script，style等标签是少数几个不受同源策略的影响。
Jsonp(JSON with Padding) 是 json 的一种"使用模式"，可以让网页从别的域名（网站）那获取资料，即跨域读取数据。
同源策略 首先基于安全的原因，浏览器是存在同源策略这个机制的，同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加载的文档的属性。 而如果我们要跳过这个策略，也就是说非要跨域请求，那么就需要通过JSONP或者CORS来实现了。 JSONP 什么是JSONP 首先提一下JSON这个概念，JSON是一种轻量级的数据传输格式，被广泛应用于当前Web应用中。JSON格式数据的编码和解析基本在所有主流语言中都被实现，所以现在大部分前后端分离的架构都以JSON格式进行数据的传输。 那么JSONP是什么呢？ 首先抛
看完整篇文章并没有太理解其提到的 JSONP，仔细查阅了相关资料，在这里将所得与大家分享~
在项目中遇到错误提示“No 'Access-Control-Allow-Origin' header is present on the requested resource.”查了下度娘，这个问题和安全机制有关，默认不允许跨域调用，这里记录一下解决方案，防止以后再犯相同的错误。 调用web接口，get请求，发现提示： No 'Access-Control-Allow-Origin' header is present on the requested resource. 这个和安全机制有关，默认不允许跨域
例如，下表给出了相对于http://www.test.com:80/index.html 端口号不写，默认为80.。
一周周实习，很少时间写博客了，但本周的实习中，遇到了一些问题，可以说是争长了阅历，所以一定要好好记下来。 遇到的问题主要是关于跨域和css3的；
更新说明：对文章排版以及内容格式做了调整。 更新时间：2022-05-04 今天重新学习之前写了半截的项目，其中提到了jsonp，当时也是查了很多资料，做了很多笔记，但是最近在写一个项目的时候，竟然遗忘了很多，所以特此做个总结，在下次再遇到jsonp的时候，可以有一个清晰的认识。 jsonp原理介绍 jsonp就是为了解决前端的跨域问题而进行的一项设计，jsonp之所以能实现跨域，是因为它发送的不是ajax请求，它动态创建了script标签，script标签是不受同源策略限制的，将script
跨域请求数据解决方案主要有如下解决方法： JSONP方式 表单POST方式 服务器代理 Html5的XDomainRequest Flash request 分开说明： 一、JSONP： 直观的理解： 就是在客户端动态注册一个函数 function a(data)，然后将函数名传到服务器，服务器返回一个a({/*json*/})到客户端运行,这样就调用客户端的 function a(data),从而实现了跨域. 诞生背景： 1、Ajax直接请求普通文件存在跨域无权访问的问题，甭管是静态页面、动态网页、web
说到AJAX就会不可避免的面临两个问题，第一个是AJAX以何种格式来交换数据？第二个是跨域的需求如何解决？这两个问题目前都有不同的解决方案，比如数据可以用自定义字符串或者用XML来描述，跨域可以通过服务器端代理来解决。
4、可读性较强，虽然比不上 XML 那么一目了然，但在合理的依次缩进之后还是很容易识别的；
本文一是在为测试过程中遇到json返回格式时提供测试思路，二是几乎所有国内的资料都混淆了json和jsonp的区别——这是两种技术；以及json和jsonp hijacking的区别——这是两个漏洞，这里做个解释。
对于JSON和JSONP，应该都不陌生，咳咳，不过最初对JSONP有点误解，以为是JSON的另外一个别名，其实二者风马牛不相及。
jsonp跨域的原理是，是利用了一些支持跨域访问的标签的原理，比如比如script，都可以链接不同域名下的资源，jsonp也就由此诞生了。
6、网络模块封装 网络模块的选择 选择一: 传统的Ajax是基于XMLHttpRequest(XHR) 为什么不用它呢? 非常好解释, 配置和调用方式等非常混乱. 编码起来看起来就非常蛋疼. 所以真实
JSONP(JSON with Padding)是一个非官方的协议，它允许在服务器端集成Script tags返回至客户端，通过javascript callback的形式实现跨域访问（这仅仅是JSONP简单的实现形式）。
整理于 bilibili 专栏，作者：可爱的小喵咪Cat，见 BilibiliAPI合集-持续更新
符合Web2.0特征的众多网站一个明显的特点就是采用Ajax。Ajax提供了在后台提交请求访问数据的功能。其实现主要使用的是XMLHttpRequest函数，这个函数允许客户端的Javascript
在开发中我们经常会遇到跨域的问题，常见的解决办法一是前端使用JSONP，二是后端设置允许跨域的响应头，而在用Koa进行开发时，解决跨域问题常用以下两个模块。
今天在写底层通信框架的时候，遇到了跨域的问题；随便给不知道的童鞋们分享下基础知识。 前言 由于Sencha Touch 2这种开发模式的特性，基本决定了它原生的数据交互行为几乎只能通过AJAX来实现。 当然了，通过调用强大的PhoneGap插件然后打包，你可以实现100%的Socket通讯和本地数据库功能，又或者通过HTML5的WebSocket也可以实现与服务器的通讯和服务端推功能，但这两种方式都有其局限性，前者需要PhoneGap支持，后者要求用户设备必须支持WebSocket，因此都
json格式错误Uncaught SyntaxError: Unexpected token :
说到AJAX就会不可避免的面临两个问题，第一个是AJAX以何种格式来交换数据？第二个是跨域的需求如何解决？这两个问题目前都有不同的解决方案，比如数据可以用自定义字符串或者用XML来描述，跨域可以通过服务器端代理来解决。 但到目前为止最被推崇或者说首选的方案还是 用JSON来传数据，靠JSONP来跨域。而这就是本文将要讲述的内容。 JSON和JSONP虽然只有一个字母的差别，但其实他们根本不是一回事儿：JSON是一种数据交换格式，具体可以参见：json。而JSONP是一种依靠开发人员的聪明才智创造出的一种非官方跨域数据交互协议。而本文主要讲述的是JSONP。
http:// www . google : 8080 / script/jquery.js
一个方便使用的jsonp库 API: jsonp(url, data, option) / 形参 : url(String) , 拼接数据(Object) , 选项(Object) { param (String) 指定回调函数名称(defaults is callback), timeout (Number) 响应时长(defaults is 60000) } / ---- cnpm install jso
除了 vue-resource 之外，还可以使用 axios 的第三方包实现实现数据的请求
Fetch-jsonp https://github.com/camsong/fetch-jsonp
因为要读取本地json文件（test.json），分别使用了原生js方式和ajax方式（代码如下）。
最近jsonp很火，实话说已经是被玩烂了的，只是一直没有受到大家的重视。正好在上个月，我挖过一个由于jsonp造成的新浪某社区CSRF，当时是为了准备一篇文章，之后这篇文章也会拿出来分享。
JSONP的原理就不细说了，就是利用script可以跨域的特点来实现跨域，首先我们考虑一个最简单的jsonp，就是简简单单创建script标签， 添加url的功能，如下：
众所周知，由于浏览器的同源策略，要从不同的域（网站）访问数据会产生跨域问题，img的src(获取图片)，link的herf（获取css），script的scr(获取JavaScript)，这三个不属于同源策略，都可以跨域获取数据，因此，jsonp应运而生！
网上各种跨域教程，各种实践，各种问答，除了简单的 jsonp 以外，很多说 CORS 的都是行不通的，老是缺那么一两个关键的配置。本文只想解决问题，所有的代码经过亲自实践。
ajax请求受同源策略影响，不允许进行跨域请求，而script标签src属性中的链接却可以访问跨域的js脚本，利用这个特性，服务端不再返回JSON格式的数据，而是返回一段调用某个函数的js代码，在src中进行了调用，这样实现了跨域。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
