JSONP通过动态创建script标签利用浏览器对脚本资源的跨域白名单机制，实现简单的跨域数据交互，但因其仅支持GET请求且存在安全隐患，在现代开发中已逐渐被CORS取代。
在Web开发的早期阶段,同源策略像一道坚固的防火墙，将不同域名的资源严格隔离，业务需求往往需要打破这层隔离，让前端页面能够获取其他域名的数据，JSONP（JSON with Padding）作为一种非官方的跨域解决方案，凭借其独特的实现原理，在很长一段时间内成为了开发者手中的“瑞士军刀”，理解JSONP不仅是为了维护遗留系统，更是为了深入理解浏览器安全机制的演进逻辑。
JSONP跨域原理与核心机制解析
要掌握JSONP,首先必须理解为什么普通的Ajax请求无法跨域，而JSONP却可以，业内专家指出，浏览器出于安全考虑，禁止JavaScript通过XMLHttpRequest对象访问不同域名、端口或协议的资源，这就是著名的同源策略。
Script标签的跨域特权
JSONP的核心秘密在于HTML中的