利用 JSONP 跨域 : 从 NodeJS 到 ABAP 的实践与原理剖析

在当代 Web 应用里, CORS 已经是跨域通信的主流方案, 但在一些仍需兼容旧版浏览器或封闭企业环境的场景中, 经典的 JSONP 依旧能大显身手。本文依托一篇由 SAP 专家撰写的实践日志, 结合公开资料, 系统梳理 JSONP 的运行机理、代码实现与安全考量, 并通过可直接复制的 NodeJS 与 ABAP 示例, 带领读者深入理解这一“前端小技巧”在企业后端中的落地方式。内容逾 1800 字, 既注重理论阐释, 也穿插真实案例, 力求在技术严谨与可读性之间取得平衡。

背景: 同源策略束缚与跨域需求

浏览器的 Same‑Origin Policy (同源策略) 规定, 协议、主机名、端口三要素不同即视为跨域, 客户端脚本不得直接读取响应内容(Wikipedia)。
在现代浏览器里, 开发者多半使用 CORS 头来显式放行请求, 但对于 缺乏 CORS 支持的老旧用户代理, 或需快速原型验证的环境, JSONP 仍是一条生路(