阅读量:0
JSONP（JSON with Padding）和CORS（Cross-Origin Resource Sharing）是两种不同的机制，用于解决跨域访问的问题。
JSONP是一种旧的跨域请求解决方案，它通过动态创建一个script标签来进行跨域请求，服务器返回的数据会被包裹在一个指定的函数调用中，从而实现跨域访问。JSONP存在一些安全风险，比如容易受到XSS攻击，因为它是通过执行返回的JavaScript代码来获取数据的。
CORS是一种新的跨域请求解决方案，在服务器端设置响应头中的Access-Control-Allow-Origin字段来允许跨域请求。CORS比JSONP更加安全和灵活，可以支持更多的HTTP方法和请求头。同时，CORS还支持发送跨域请求时携带Cookie等凭证信息。
总的来说，CORS比JSONP更加推荐使用，因为它更加安全和强大，可以更好地满足现代Web应用的跨域请求需求。
