json跨域原理及解决方法
首先，先了解浏览器有一个很重要安全性限制，即为同源策略：不同域的客户端脚本在无明确授权的情况下不能读些对方资源。跨域也就是不同源~
举个例子:
只要协议，端口，域名有一个不同，即为跨域！
然而，当进行一些比较深入的前端编程的时候，不可避免地需要进行跨域操作，这时候“同源策略”就显得过于苛刻。
解决方法：
1.使用jsonp解决跨域 ：（仅适用于GET请求）
实现原理：
1 var eleScript = document.createElement(“script”);
2 eleScript.type = “text/javascript”;
3 eleScript.src = “http://example2.com/getinfo.php”;
4 document.getElementsByTagName(“HEAD”)[0].appendChild(eleScript);
使用jquery解决
1 $.ajax({
2 url: http://跨域的dns/document!searchJSONResult.action,
3 type: “GET”,
4 dataType: ‘jsonp’, //主要是这里和原来的json改变了！
5 jsonp: ‘jsoncallback’,
6 })
2.使用HTML5的window.postMessage方法来跨域传送数据 （只兼容IE8+、FireFox、Chrome、Opera等浏览器）
1 window.postMessage(message,targetOrigin)
windowObj : 接受消息的 Window 对象。
message : 在最新的浏览器中可以是对象。
targetOrigin : 目标的源，* 表示任意。
可以使用它来向其它的window对象发送消息，功能非常强大，无视域名无视端口……无论这个window对象是属于同源或不同源。
例子：
1 var windowObj = window; // 可以是其他的 Window 对象的引用
2 var data = null;
3
4 addEventListener(‘message’, function(e){
5 if(e.origin == ‘http://jasonkid.github.io/fezone’) {
6 data = e.data;
7
8 e.source.postMessage(‘Got it!’, ‘*’);
9 }
10 });
复制代码
message 事件就是用来接收 postMessage 发送过来的请求的。函数参数的属性有以下几个：
origin : 发送消息的 window 的源。
data : 数据。
source : 发送消息的 Window 对象。
这个方法非常强大，无视协议，端口，域名的不同。下面是烤熟的栗子：
JavaScript
varwindowObj=window;// 可以是其他的 Window 对象的引用
vardata=null;
addEventListener(‘message’,function(e){
if(e.origin=='http://jasonkid.github.io/fezone'){
data=e.data;
e.source.postMessage('Got it!','*');
}
});
message 事件就是用来接收 postMessage 发送过来的请求的。函数参数的属性有以下几个：
origin : 发送消息的 window 的源。
data : 数据。
source : 发送消息的 Window 对象。
来源：https://www.cnblogs.com/beidan/p/5269817.html