为什么现在JSONP也不能进行跨域请求了？
思否 问答 👍 3 含 AI 优化版
问题
为什么现在JSONP也不能进行跨域请求了？
由大模型辅助整理，保留原意，优化结构与可读性。
问题概述
以前用 JSONP 可以正常实现跨域请求，现在却发现不生效了，可能是什么原因？
涉及技术
JSONP、同源策略（协议/域名/端口）、CSP、Cookie
期望结果
排查 JSONP 失效的常见原因。
回答
原始回答
跨域有三个项 协议、域名、端口。 你不会是 https 请求 http 了吧？其他原因还有可能是 CSP 之类的。也有可能是 cookie 没带过去，导致响应不对之类的
AI 优化 · 回答整理
解答思路
JSONP 本质上是利用 <script> 标签不受同源策略限制的特性来实现“跨域”，它本身不存在真正的跨域限制问题；如果 JSONP 突然不生效了，通常不是「跨域」本身的问题，而是环境或安全策略发生了变化。
详细说明
排查思路可以从以下几个方向入手：
- 协议是否一致：跨域判断的三要素是协议、域名、端口，任意一个不同都算跨域。确认没有出现「HTTPS 页面请求 HTTP 接口」这种混合内容（Mixed Content）场景——现代浏览器会直接拦截这种不安全请求，
<script>标签也不例外。 - CSP（内容安全策略）限制：如果页面响应头配置了
Content-Security-Policy，且script-src没有允许目标域名，动态插入的<script src="...">会被浏览器直接拦截，控制台通常会看到 CSP 相关报错。 - Cookie 没有正常携带：如果接口依赖 Cookie 做身份校验，而 Cookie 因为
SameSite策略没有跟随 JSONP 请求发送过去，服务端会认为未登录/无权限，看起来像是「请求失败」。 - 接口返回格式变化：确认后端返回的确实是
callbackName(...)这种可执行的 JS，而不是普通 JSON——如果后端改成返回纯 JSON 且没有做 JSONP 适配，<script>标签执行会直接报语法错误。
小结
JSONP 失效通常不是「协议/域名/端口」层面新出现的跨域问题，而更可能是 HTTPS 混合内容拦截、CSP 策略限制或 Cookie（SameSite）没有正常携带导致的，建议按这几个方向逐一排查浏览器控制台报错信息。
由大模型辅助整理，保留原意，补充结构与代码格式。
回答转载自 SegmentFault