首先要說明一下json和jsonp的區別？
json是一種基於文本的數據交換方式，或者叫做
描述
數據的一種格式。
var person = {
"name": "test",
"age": "25",
"sex": "男"
};
var data = [1, 2, 3, 4, 5];
而jsonp是一種非官方跨域數據交互協議，該協議允許用戶傳遞一個callback參數給服務端，然后服務端返回數據時會將這個callback參數作為函數名來包裹住json數據，這樣客戶端就可以隨意定制自己的函數來自動處理返回數據了。
確定是可以執行。
b.com下的b.js如下：
上面也是可以執行的，我們可以看到在b.js中的數據確實正確的傳到了函數a中。
比如我在a.com的網站上引用了b.com的一個b.js，但這樣跨域的引用並不會產生錯誤，說明調用js文件時不受跨域的影響。
那么我們在b.js里添加如下代碼，看看是否能夠執行
<script type="text/javascript" src="http://www.b.com/b.js"></script>
alert("I from b");
那么如果我們在a.com上自已創建一個js函數，而在b.com下的b.js中調用，那是否可行呢？
a.com下的index.html如下：
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title></title>
</head>
<body>
<script type="text/javascript">
function a(data) {
alert("I from a \r\n" + "data:" + data);
}
</script>
<script type="text/javascript" src="http://www.b.com/b.js"></script>
</body>
</html>
a("from b");
問題又來了，a.com中創建的函數名與b.js中調用的函數名必須一致，那么如何才能讓b.com服務端知道這個函數名，只有通過地址欄來傳遞了，加上一個callback=函數名來傳遞。當然callback這個命名可以改，但大家都這么命名，也就約定俗成了。
a.com下的index.html如下：
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title></title>
</head>
<body>
<script type="text/javascript">
function a(data) {
alert("uid :" + data.uid + "name :" + data.name);
}
</script>
<!-- 注意這里把b.js改成b.php了 -->
<script type="text/javascript" src="http://www.b.com/b.php?callback=a"></script>
</body>
</html>
b.com下的b.php如下：
<?php
$callback = !empty($_GET['callback']) ? trim($_GET['callback']) : '';
if(!empty($callback)) {
$data = json_encode(array(
'uid' => 1,
'name' => '測試',
));
echo "{$callback}({$data});";
}
上面也是可以執行的，知道了回調函數名，b.com服務端處理好數據，然后通過字符串拼接輸出。
jquery中就已經提供了jsonp的支持，a.com下的index.html如下所示：
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title></title>
</head>
<body>
<div class="info"></div>
<script type="text/javascript" src="http://www.b.com/jquery.js"></script>
<script type="text/javascript">
$.ajax({
dataType: "jsonp",
url: "http://www.b.com/b.php",
jsonp: "callback",
success: function(data) {
$(".info").text("uid:" + data.uid + " name:" + data.name);
}
});
</script>
</body>
</html>
跨域策略限制情況表如下：
| URL | 說明 | 允許通信 |
| http://www.a.com/a.js http://www.a.com/b.js |
同一域名下 | 允許 |
| http://www.a.com/lab/a.js http://www.a.com/script/b.js |
同一域名下不同文件夾 | 允許 |
| http://www.a.com:8000/a.js http://www.a.com/b.js |
同一域名，不同端口 | 不允許 |
| http://www.a.com/a.js https://www.a.com/b.js |
同一域名，不同協議 | 不允許 |
| http://www.a.com/a.js http://127.0.0.100/b.js |
域名和域名對應ip | 不允許 |
| http://www.a.com/a.js http://script.a.com/b.js |
主域相同，子域不同 | 不允許 |
| http://www.a.com/a.js http://a.com/b.js |
同一域名，不同二級域名（同上） | 不允許 |
| http://www.a.com/a.js http://www.b.com/b.js |
不同域名 | 不允許 |