跨域请求混淆

Question

我最近遇到了这样一个事实，跨域请求被认为是不好的。我的问题是，我的浏览器如何将登录数据发送到Facebook等网站？我的计算机是否与Facebook等在同一网络域中？

Answer 1

同源策略适用于XMLHttpRequest和类似的方法。Facebook和类似的应用程序使用JSONP通过利用此策略不适用于脚本标记的事实来绕过此限制。

http://en.wikipedia.org/wiki/JSONP

编辑:它的工作原理有点像google analytics或广告网站，从他们的服务器向你的页面添加代码，但他们使用JSONP添加的代码调用您在代码上定义的函数，并将响应作为参数传递，因此双向通信是可能的。