>[danger]讲一下对JSONP的理解 JSONP（JSON with Padding）是一种在跨域请求数据时使用的一种解决方案。 由于同源策略的限制，浏览器默认不允许跨域请求数据。但是通过 script 标签的 src 属性发起的请求是允许跨域的，这就是 JSONP 利用的原理。 JSONP 的工作原理是通过动态创建一个 `<script>` 标签，将跨域的请求地址作为 `src` 属性的值，并指定一个回调函数的名称作为参数传递给服务器。服务器接收到请求后，将数据包装在回调函数中作为响应返回。 客户端接收到响应后，浏览器会自动执行回调函数，并将服务器返回的数据作为参数传入回调函数中。这样就实现了从跨域请求中获取到数据的目的。 需要注意的是，由于安全性的考虑，客户端和服务器需要事先约定好回调函数的名称，以确保客户端能够正确解析和处理返回的数据。 尽管 JSONP 解决了跨域请求数据的问题，但它也存在一些限制，例如只支持 GET 请求、不支持发送头部信息等。另外，由于数据是通过脚本执行的方式返回，所以无法使用 XMLHttpRequest 对象的错误处理机制。因此，在使用 JSONP 时需要谨慎考虑安全性和兼容性的问题。 近年来，随着现代浏览器对跨域问题的解决方案的不断发展，JSONP 的使用逐渐减少，取而代之的是更为灵活和安全的跨域请求方式，如 CORS（跨域资源共享）等。