1.什么是跨域
跨域是指当一个网页的运行脚本试图去请求另一个网页的资源时，这两个网页的域（域名、协议、端口）不一样，即存在跨域请求。常见的跨域情况包括以下几种：
- 不同域名：例如一个网页通过 AJAX 请求另一个域名下的接口数据。
- 不同子域名：例如
a.example.com通过 AJAX 请求b.example.com下的资源。 - 不同协议：例如使用
http://的页面通过 AJAX 请求https://页面下的资源。 - 不同端口：例如一个页面运行在
http://localhost:3000，试图请求http://localhost:4000下的资源。
浏览器出于安全考虑会限制跨域请求，这种限制被称为“同源策略”（Same-Origin Policy）。同源策略要求网页中所嵌入的脚本只能操作来自相同来源的窗口和文档，以防止恶意网站窃取数据或进行其他攻击。
在跨域请求时，可以通过一些方法来实现跨域资源的访问，如 JSONP、CORS（跨域资源共享）、代理等。另外，现代的前端开发中也可以通过设置合适的响应头来实现跨域请求的授权。
需要注意的是，虽然跨域请求受到浏览器的限制，但在服务器端并没有这种限制，因此服务器端可以自由地处理来自任何来源的请求。
2.怎么解决跨域
为了解决跨域问题，通常可以采取以下几种方法：
- JSONP（JSON with Padding）：通过动态创建 script 标签，以加载包含 JSON 数据的 JavaScript 文件的方式来实现跨域数据访问。由于 script 标签不受同源策略的限制，因此可以用来获取跨域数据。
- CORS（Cross-Origin Resource Sharing）：CORS 是目前最为推荐的解决跨域问题的方式。在服务端进行配置，允许跨域请求，可以通过设置响应头部信息来控制允许跨域的资源访问。
- 代理服务器：通过在自己的服务端创建一个代理，然后由代理服务器来转发请求和响应，从而规避跨域问题。
- WebSocket：WebSocket 是一种在单个 TCP 连接上进行全双工通信的协议，它不受同源策略的限制，因此可以用于在客户端与服务器之间进行跨域通信。
总的来说，跨域问题的解决方法取决于具体的场景和需求，开发者可以根据实际情况选择合适的解决方案。
3.什么是同源策略
同源策略（Same-Origin Policy）是一种浏览器安全策略，用于限制不同源（域名、协议、端口）之间的交互。它的目的是防止恶意网站通过脚本等手段获取其他网站的敏感数据或进行恶意操作。
