跨域解决方案的核心在于绕过浏览器的同源策略限制，实现不同源（协议、域名、端口）间的安全数据交互。 主流方法包括CORS、JSONP、反向代理、API网关和WebSocket等，每种方案适用于不同场景，需根据项目需求选择最优解。
-
CORS（跨域资源共享）：W3C标准方案，通过后端配置响应头（如
Access-Control-Allow-Origin）允许指定源的请求。适用于前后端分离项目，需注意携带凭证时不可使用通配符*。例如，Spring Boot中通过@CrossOrigin注解或全局配置即可实现。 -
JSONP：利用
<script>标签的跨域特性，通过动态创建脚本并回调函数获取数据。仅支持GET请求，适合兼容老旧系统，但存在XSS风险。示例中，后端返回如handleData({"key":"value"})的脚本，前端预先定义同名函数处理数据。 -
反向代理（如Nginx）：将跨域请求转发为同源请求，隐藏真实API地址。配置简单且无代码侵入性，适合生产环境。例如，Nginx中通过
proxy_pass将/api路径代理到目标服务，同时添加CORS头。 -
API网关统一处理：在微服务架构中，通过Spring Cloud Gateway等工具集中配置跨域规则，避免重复代码。支持动态路由和权限控制，适合复杂系统。
-
WebSocket与postMessage：WebSocket协议不受同源策略限制，适合实时通信场景；
window.postMessage可实现跨窗口通信，如与iframe或弹窗交互。
总结：跨域问题需权衡安全性、兼容性和开发成本。CORS和反向代理是通用方案，JSONP适用于特定场景，而API网关和WebSocket适合中大型项目。实际开发中可组合使用，确保数据交互既高效又安全。