Google Data js客户端如何访问供稿而没有任何同源策略问题？

Question

我一直在阅读有关Google数据协议的JavaScript客户端库的信息，看来它可以访问具有适当接口（文档，电子表格，日历等）的任何Google服务。

如果我在自己的域中托管的自己的应用程序中使用此客户端，那么js客户端库如何绕过似乎违反的同源策略？ 是否因为客户端库代码本身托管在Google顶级域上才起作用？

Answer 1

同源策略不会阻止您的Javascript向其他网站（例如Google数据那样以XML或JSON响应的网站）发出请求并接收和处理结果数据。 而是引用此页面 ，

相同的来源策略可防止从一个来源加载的文档或脚本从另一个来源获取或设置文档的属性。

由于在Google数据中没有发生这样的“获取或设置文档的属性”，因此同源政策不会对其加以阻止。

Answer 2

他们可能正在使用JSONP来解决它：

JSONP的全部含义是什么？

或者他们可能正在使用“ Access-Control-Allow-Origin”标头。