金融行业面试题更新 2026-08-05
请解释 JSONP 跨域方案的工作原理及其与 CORS 的区别。
建信金科前端/移动开发金融风险判断技术原理方案权衡
考察说明
考察对 JSONP 跨域机制的掌握、安全性认知及与标准方案的对比能力
回答思路
- 准确说明 JSONP 利用 script 标签 src 不受同源限制的原理
- 能清晰描述动态创建 script、回调函数、响应格式的完整流程
- 指出 JSONP 仅支持 GET 请求且存在安全风险
- 能阐明 JSONP 与 CORS 在支持场景、安全性、兼容性上的差异
本题附完整参考答案与评分标准
登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。