处理javascript跨域请求主要有三种方法：1. cors是现代主流方案，需服务器设置access-control-allow-origin等响应头，支持复杂请求预检和凭证传递，但需后端配合；2. 代理方案通过前端请求同源后端，再由后端转发请求至目标api，彻底规避浏览器同源策略，适合无法控制第三方服务或需隐藏敏感信息的场景；3. jsonp利用script标签无同源限制的特性实现跨域，仅支持get请求，存在xss风险且错误处理困难，现多用于兼容老旧系统或特定公共api。应优先选择cors或代理方案，综合安全性、兼容性和维护性进行权衡。
在JavaScript中处理跨域请求，核心思路是绕开或利用浏览器同源策略的限制。常见的几种方法包括使用CORS（跨域资源共享）、JSONP，以及设置代理（Proxy）。这些方案各有优劣，选择哪种取决于具体的场景和需求。
解决方案
要搞定JavaScript的跨域请求，我们主要有以下几种途径。每种方法都有其特定的适用场景和考量，理解它们的工作原理能帮助你做出更明智的选择。
CORS（Cross-Origin Resource Sharing）
这是目前最主流、也是最推荐的跨域解决方案。它需要服务器端的配合。简单来说，当浏览器检测到跨域请求时，它会先发送一个“预检请求”（Preflight Request，通常是OPTIONS方法）给服务器，询问服务器是否允许该域的请求。如果服务器在响应头中包含特定的CORS相关字段（如
Access-Control-Allow-Origin），浏览器就会允许后续的实际请求。
JSONP（JSON with Padding）
这是一种利用
