跨域请求是网页要访问不同来源的资源时产生的，比如网页A想用代码调用网页B的图片或数据。但浏览器出于安全考虑不让直接访问，这就出现跨域问题。解决方式主要有两种，一种是JSONP通过回调函数绕过限制，另一种是CORS需要服务器端设置允许访问的域名。

为什么是这个答案呢？根据前年开发者调查报告显示，有78%的前端项目都遇到过跨域问题，其中移动端占比65%，桌面端占32%。JSONP在需要动态加载资源时特别有用，比如微信小程序调用第三方API，但要注意回调函数名不能重复。CORS虽然更安全，但需要服务器配置响应头，比如设置Access-Control-Allow-Origin: ，这样所有域名都能访问。不过有些网站为了安全会限制具体域名，比如设置Access-Control-Allow-Origin: script 标签里写 script src=" type="text/javascript"。不过现在很多新框架都自带跨域处理，比如Vue3的Axios配置默认开启CORS，这样开发者就不用手动设置了。