什么是跨域
跨域请求针对浏览器的同源策略(Same-Origin Policy)而言，指一个网站主动请求另外一个网站的资源(图片、javascript、视频等)。
同源策略要求网站只能有限制的访问外部网站的资源，不合法的请求会被拦截。网站的源由协议、域名、端口三部分组成，有一部分不同就被视为不同源，两个不同的域名即便指向同一个ip地址也是跨域的。网站通过AJAX(发送XMLHttpRequest到其他网站)请求资源是典型的跨域请求，需要外部网站许可才能访问。
同源策略的目的是防止***做一些做奸犯科的勾当。比如，一个银行的一个应用允许用户上传网页，如果没有同源策略***可以编写一个登陆表单提交到自己的服务器上，得到一个看上去相当高大上的页面。***把这个页面通过邮件等发给用户，用户误认为这是某银行的主网页进行登陆，就会泄露自己的用户数据。而因为浏览器的同源策略，***无法收到表单数据。
更直观的跨域情况见下表
跨域解决方案有多种，大多是利用JS Hack。
document.domain+iframe的设置
动态创建script
利用iframe和location.hash
window.name实现的跨域数据传输
使用HTML5 postMessage
利用flash
Jquery JSONP
跨域资源共享(CORS)
Nginx反向代理
本文介绍的是通过Nginx反向代理解决跨域，这也是最简单实现跨域的方法。只需要修改Nginx的配置即可解决跨域问题，支持所有浏览器，支持Session，不需要修改任何代码，并且不会影响服务器性能。
我们只需要配置Nginx，在一个服务器上配置多个前缀来转发http/https请求到多个真实的服务器即可。这样这个服务器上所有URL都是相同的域名、协议和端口。因此，对于浏览器来说这些URL都是同源的，没有跨域限制。而实际上这些URL实际上由物理服务器提供服务。这些服务器内的JavaScript可以跨域调用所有这些服务器上的URL。
简单说，Nginx服务器欺骗了浏览器，让它认为这是同源调用，从而解决了浏览器的跨域问题。
下面给出一个Nginx支持跨域的例子，进行具体说明。
服务器A(
域名:www.hi-linux.com)中有一个页面，想请求服务器B(域名:www.imike.me)中的api地址(http://www.imike.me/api)获取数据。
Nginx配置
修改配置文件
server { listen 80; server_name www.hi-linux.com; root /var/www/html; autoindex off; index index.html index.htm index.php; # 将www.hi-linux.com/api的所有请求反向代理到www.imike.me location ~ ^/api/ { proxy_pass http://www.imike.me; proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } location ~ /\.ht { deny all; }}重启Nginx
/etc/init.d/nginx restart
修改JS代码中的地址
function getID(){ jQuery.get("http://www.hi-linux.com/api/GetData?id=1”, function (data, textStatus){ this; // 在这里this指向的是Ajax请求的选项配置信息 if(textStatus=="success"){ jQuery("#CountNum").html(data); } }); }测试
访问http://www.hi-linux.com/api/下的URL都会被代理到http://www.imike.me/api/下。