上传文件时出现跨域问题
一个新的奇葩问题：前端报跨域出错，原因却在后台上传的文件超过了Tomcat限制。前端报错 后端日志 所以啊，这根本不是跨域的问题， Tomcat默认上传的文件大小就是1MB ，你上传的文件超过而已。
有几个情况会导致这个现象出现：你的网速过慢，网页代码没有完全下载就运行了，导致不完整，当然就错误了。请刷新。网页设计错误，导致部分代码不能执行。你的浏览器不兼容导致部分代码不能执行。
postMessage方式解决跨域：window.postMessage方法可以安全地实现跨源通信，此方法一种受控机制来规避此限制，只要正确的使用，这种方法就很安全。
用户空间首页(hi域)中请求该xml文件时就会存在js跨域问题。
前端跨域的几种解决方式总结(推荐)
同源策略JavaScript 的同源策略，是由Netscape提出的一个著名的安全策略，为了阻止A站的JS去操作别的网站的数据。
处理跨域方法三——WebSocket Websocket是HTML5的一个持久化的协议，它实现了浏览器与服务器的全双工通信，同时也是跨域的一种解决方案。WebSocket和HTTP都是应用层协议，都基于 TCP 协议。
jsonp解决跨域，缺点：只局限于GET请求；应用场景：请求第三方平台数据（比如天气数据）时使用较多 服务器端设置Access-Control-Allow-Origin响应头，允许前端跨域。
解决跨域请求的方法有：jsonp是利用页面中的脚本标记的加载来实现跨域请求的；cors是通过响应头中指定的源点与当前源点相匹配来实现跨域请求我们经常说的跨域请求是从一个域中的其他域名中请求资源。
可以使用服务器代理或者在后端设置允许跨域。现在的项目一般是在后端设置允许跨域，前端在带有允许跨域的情况下，可以像没有跨域一样正常访问。如果前端单独发布到服务器，也可以在服务器是设置代理，使用代理转发请求。
JAVA跨域问题
vue可以打包生成静态的资源文件（html，css，js，png等），可以直接放到javaweb项目的webapp里面，不会有跨域问题。这种都是前后端分离的开发方式。后端只用提供返回json格式的接口的就可以了。
在JAVA中处理跨域问题，通常有以下两种常用的解决方法。
场景：前后端分离，页面和后端项目部署在不同服务器，出现请求跨域问题。
通过jsonp跨域 在js中，我们直接用XMLHttpRequest请求不同域上的数据时，是不可以的。但是，在页面上引入不同域上的js脚本文件却是可以的，jsonp正是利用这个特性来实现的。
jsonp的方式，这个我个人比较推荐，尤其是一些对外开放的数据。但是主要应用于get请求，其他请求方式不起效果。跨域资源共享。
跨域问题怎么解决
跨域问题解决办法如下：jsonp跨域jsonp跨域其实也是JavaScript设计模式中的一种代理模式。在html页面中通过相应的标签从不同域名下加载静态资源文件是被浏览器允许的，所以我们可以通过这个“犯罪漏洞”来进行跨域。
问题一：如何解决跨域问题 特别注意两点： 第一，如果是协议和端口造成的跨域问题“前台”是无能为力的， 第二：在跨域问题上，域仅仅是通过“URL的首部”来识别而不会去尝试判断相同的ip地址对应着两个域或两个域是否在同一个ip上。
解决跨域请求的方法有：jsonp是利用页面中的脚本标记的加载来实现跨域请求的；cors是通过响应头中指定的源点与当前源点相匹配来实现跨域请求我们经常说的跨域请求是从一个域中的其他域名中请求资源。
PHP 跨域问题的解决方法常见有以下几种：使用 JSONP：通过动态创建 script 标签的方式，可以实现从不同的域名请求数据。
搞大前端的，肯定都会遇到跨域问题的，虽然网上这方面的资料也很多，但我还是喜欢自己写一遍，自己理解过、总结过的东西才记得最深刻。
跨域请求是什么?
跨域是指浏览器允许向服务器发送跨域请求，从而克服Ajax只能 同源 使用的限制。
跨域，是指浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对JavaScript实施的安全限制。
广义跨域就是指跨域访问，简单来说就是 A 网站的 javascript 代码试图访问 B 网站，包括提交内容和获取内容。由于安全原因，跨域访问是被各大浏览器所默认禁止的。
下面我们将介绍几种跨域请求的方法。JSONPJSONP（JSONwithpadding）是一种跨域请求的解决方案。它通过在页面中动态生成一个script标签，从而将数据以回调函数的形式返回到页面中。
关于跨域的问题
在前端开发过程中，如果准备开发富应用，跨域的问题将会随之而来。
域名组成 如果上面两个域名想互相访问就需要跨域请求，一般情况下同源政策规定：允许跨源 写入，而不允许跨源 读取这意味着同源政策不会阻止将数据写入，只会禁止他们从域中读取数据， 或者对从其域收到的响应做任何事情。
问题二：ajax跨域和不跨域有什么区别 跨域的优势是能充分利用分布式集群系统，使某些服务压力可以分散到多台服务器上。但数据交互的安全性上有一定影响。
跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对JavaScript施加的安全限制 解决办法：JSONP：使用方式就不赘述了，但是要注意JSONP只支持GET请求，不支持POST请求。
跨域问题解决办法如下：jsonp跨域jsonp跨域其实也是JavaScript设计模式中的一种代理模式。在html页面中通过相应的标签从不同域名下加载静态资源文件是被浏览器允许的，所以我们可以通过这个“犯罪漏洞”来进行跨域。
想要彻底解决跨域问题，只需要破坏以上三个条件的任一即可：添加浏览器启动参数： chrome --disable-web-security ，但是极不推荐这种解决方式。