17370845950

JSONP读作“jay-son-p”，是“JavaScript Object Notation with Padding”的缩写，利用script标签绕过同源策略实现跨域请求，仅支持GET方式，需服务端返回函数调用格式数据，存在安全风险，现多被CORS取代。

JSONP 读作 “jay-son-p”，也就是 “JavaScript Object Notation with Padding” 的缩写。

怎么理解 JSONP 的发音？

拆开来看：

• JSON：大家都熟悉，读作 “jay-son”，像英文名字 Jason。
• P：代表 “Padding” 或 “Prefix”，所以整个词连起来就是 “jay-son-p”。

什么是 JSONP？

它是一种早期用于解决跨域请求的技术，利用 script 标签不受同源策略限制的特性，实现从不同域名获取数据。虽然现在已被 CORS 取代，但在老项目中仍可能遇到。

实际使用中的注意点

使用 JSONP 时要注意：

• 只支持 GET 请求。
• 安全性较低，容易受到恶意脚本注入。
• 服务端需要配合返回带函数调用的响应格式，比如：callbackFunction({"data": "example"})。

基本上就这些，读作 “jay-son-p” 就行，不复杂但容易忽略细节。