如果服务器不支持CORS，有什么替代方案吗？

如果服务器不支持CORS，以下是几种替代方案：

1. JSONP（JSON with Padding）： JSONP是一种老派但有效的跨域技术。它通过动态创建<script>标签，利用<script>标签没有跨域限制的特性，来实现跨域请求数据的目的。JSONP只支持GET请求，并且安全性不如CORS，因为它涉及到执行第三方代码。

   javascript复制

   function jsonpCallback(response) {
     console.log("Data from another domain:", response);
   }
   var script = document.createElement('script');
   script.src = 'https://pingshu.xyz/app.html';
   document.body.appendChild(script);

2. 代理服务器： 使用代理服务器可以在服务器端设置一个“中间人”。前端发出的请求不是直接请求目标服务器，而是请求这个代理服务器，由代理服务器去请求目标服务器的资源，然后再返回给前端。这种方式灵活性高，既可以解决跨域问题，也可以做缓存、请求过滤等处理。但缺点是增加了服务器的负担，如果配置不当，也可能成为安全漏洞。

3. 浏览器插件： 使用第三方浏览器插件解决跨域问题也是一种方法。这些插件在浏览器和服务器之间起到中间件的作用，通过添加CORS相关的响应头，使得浏览器认为请求符合跨域规范。这种方法适用于开发阶段的前后端联调，不适合作为产品提供给客户。

   例如，火狐浏览器可以使用CORS Everywhere插件，而谷歌浏览器可以使用CORS Unblock插件。

这些替代方案可以在不同场景下解决跨域问题，但需要注意，它们各有优缺点，并且在安全性和使用场景上与CORS有所不同。在实际应用中，应根据具体需求和条件选择最合适的方案。