这是因为现代Web浏览器采用了一种称之为”Same-Origin-Policy(SOP)“的保护策略。
developer.mozilla.org/en-US/docs/Web/Security/Same-origin_policy Same-origin policy: https://web.dev/same-origin-policy
更多内容可参考下本 Same-origin-policy 。 同源策略的放宽 同源策略具有很大的限制性,因此人们设计了很多方法去规避这些限制。许多网站与子域或第三方网站的交互方式要求完全的跨域访问。
JSONP 完整内容,参考:same-origin-policy 本质: 网页内部,通过 服务端受到请求后,需要将 data 放入指定名字「回调函数」中传回,避免使用 JSON.parse 步骤。