⑴ 什么是跨域飞行
在人类历史的长河里，对飞行的向往和尝试，从来没有停止过，但哪怕是在科技如此发达、横渡远洋不再是梦的今天，我仍然觉得动力三角翼，是实现我们最原始飞行梦的发明。
动力三角翼也称动力悬挂滑翔机，是航空运动领域中最受欢迎的一种轻型动力的飞行器，70年代在欧洲兴起，90年代正式引入中国，体验感极佳，安全且易操纵，耗油量相当于普通家用轿车，飞行成本低。
通常情况下，动力三角翼可供二人乘坐，采用活塞式航空发动机带动螺旋桨推进，机翼与机身通过悬挂方式进行连接，飞行员通过移动机身与机翼的相对重心位置实现操纵。
因机翼具有较高的滑翔性能，即使在失去动力的情况下，动力三角翼飞行器依然可以像鸟儿一样滑翔着陆。
它具有体积小，重量轻，简单易学，安全可靠等特点。
深受飞行爱好者的欢迎。
自发明以来，动力三角翼的主要用途涵盖了社会生产生活的方方面面：
不仅广泛应用于旅游、运输、石油化学管道勘察、农用灭虫、森林防火预警、航空拍摄、飞行训练、抢险救灾、警察巡逻、禁伐（渔、猎）等禁区检查、空中指挥、环境监控、特种作战、边远地区的反恐、缉毒查私和通信中继紧急求援等任务，还可满足渔业、农场业、养蜂业、地质勘察业、科学考察业和体育运动等行业的需求。
我们简单罗列一下其优点，通过它们，我们就能知道它在飞行类产品中之所以如此热门的原因：
飞行速度慢、高度低、宜观光、航拍等作业；
体积小、占地少，不需专业机场、机库；
开放式座舱，全景式飞行；
起降距离短，滑跑距离在30-80米之间，能在土地、草地、沙滩等野外场地快速起降，选装浮筒或橡皮艇可在水面起降，选装滑板后可在沙滩、雪地起降；
整机价格低廉；
属悬挂运动器材，无需办理通用航空执照；
驾驶操纵简单，充分享受飞行乐趣；
小车中心位置设计低，具有极佳的安全性；
可以折叠，易于运输和存放，一名熟练的滑翔者把它从车上卸下到安装预备好只需要15分钟左右。它的快速拆装折叠非常方便其进行车载、船载和航空运输；
有令人羡慕的安全记录等等等等，可以说优点数不胜数。
近年来，我国经济的快速发展和国家低空空域的不断开放，学动力三角翼的人也越来越多了。
各地航空俱乐部及飞行基地如雨后春笋般涌现，动力三角翼驾驶员已然成为目前航空运动产业中十分稀缺的人才。
那说到动力三角翼的操作，究竟有些什么样的注意事项呢？我们今天就为大家进行一个简单的介绍。
首先，就像前文提到的，动力三角翼一般都很轻，空机重量一般只有150公斤左右，最大起飞重量不超过500公斤。
又由于动力三角翼的所有载荷重量都在三角翼下挂着的小车上，因此可以粗略的计算大约2/3以上的重量都集中在动力三角翼的下部。
动力三角翼飞行稳定性的问题也就有了着落：动力三角翼天然像一个钟摆一样，机翼提供向上的升力，小车提供向下的拉力，动力三角翼天然地可以维持正向的飞行状态，不会左右侧倾。
▲①动力三角翼的翼面与悬挂的小车之间由一点连接，连接点可前后左右摆动；②三角形操纵框与翼面刚性连接，移动操纵框可实现重心的移动，达到操控目的；③后轮上方竖起的翼面充当垂直尾翼的作用，用来稳定三角翼的航向。
想知道转弯和升降是怎么实现的吗？
当飞行者在空中向右推操纵框架时，实际上也是把自己和小车推向了左侧，重心向左移动，动力三角翼就会逐渐进入向左的坡度然后开始转弯；
反之向左推操纵框，重心就会移向右侧，进入向右的转弯；
如果向前推操纵框，飞行者和小车会向后移动，重心后移，翼面迎角增大，动力三角翼上升；
反之后拉操纵框三角翼就会开始下降。
第三，动力三角翼还有一个隐藏的垂尾，很多动力三角翼会在后起落架上方竖起一个翼面，在飞行中这个翼面就充当了垂直尾翼的角色。
不要小看这个翼面，当缺少它的时候，转弯很可能会出现侧滑，即飞机向转弯的内侧横向滑动，但转弯角度却不够大的情况，使操控变得困难。
增加这两个“垂尾”后，这种侧滑情况会得到很大改善，使机头一直沿着预计的转弯轨迹飞行，操控变得得心应手。
⑵ HTTP基础及跨域
http是HyperText Transfer Protocol 的缩写，中文称为超文本传输协议，是基于TCP/IP的一种应用层通信协议。
一次http通信过程，可以理解为“一问一答”的过程。客户端主动发起http请求，服务端给出应答，这样就完成了一次通信。http协议本身是无状态的。举例来说，客户端C对服务端S说：“你好，我是C!”，服务端S对客户端C说，“你好C！”。这样就完成了一次http通信，下一次，C对S说：“你好，今天心情怎么样？”，S对C说：“你好，请问你是谁？”。之所以如此，是因为S并没有因为上次和C向他做过自我介绍，而记住C。即从http协议的角度来说，两次通信之间没有任何关联性，是完全独立的。但是有的人可能会说，“这不对啊，我在网页上登陆网上商城，只登陆一次就可以了，我在各个页面间跳转都知道我是谁。”这是因为当用户登陆时，服务端和客户端建立了session，或者颁发了token作为用户的身份凭据，接下来的每次http请求，都会携带sessionid或者token来告诉服务端，我是谁。这是在http协议之上约定的相互识别方法，http协议本身是无状态的。
url，统一资源定位符。http的URL格式例子：
http://www.example.com:80/dir/index.html?uid=1#hash2
● http，协议类型。
● www.example.com ，服务器地址，也可以使用IP地址，必选项
● 80，端口号，不输入时，默认端口号，可选项
● dir/index.html，带层次的文件路径，指定服务器上的文件路径来定位特指的资源
● ?uid=1，查询字符串，可选
● #hash2 -> ：片段标识符，hash值，可做锚点，可做前段路由，可选。在http请求时，它并不会发送到服务端。
Http报文是由多行数据构成的字符串文本（ascii码，所以http叫Hyper Text Transfer Protocol）。Http报文大致可分为报文首部和报文主体两块，由空行(CR+LF)来划分。报文主体可以没有。
请求报文结构：
Http响应状态码是服务端对客户端请求响应的回应，它从大体上告知客户端，此次响应的类型（例如是正常、客户端请求错误，服务端出错，还是要求重定向等），以指导客户端该做出何种动作。状态码是允许自定义的，只要客户端能识别并按服务端期望进行处理即可。
注意：当301、302、303响应状态码返回时，几乎所有的游览器都会把POST改为GET，并删除请求报文内的主体，之后请求会自动再次发送。301、302标准是禁止将POST改为GET方法，但实际使用时都会改变
4XX 的响应结果表明发生了错误，其原因来自于客户端。
前面我们说过，http协议是无状态的。服务端为了识别当前是“谁”在访问，并可取得和“谁”相关的一个上下文，会话（session）机制就是方法之一。通常情况下，我们将会话的标识存储在cookie里面。Cookie虽然没有在http协议的RFC标准中定义，但它却是web客户端和服务端事实上都实现的机制。
在浏览器每次发起http请求时，总是会在cookie的硬盘存储文件和浏览器进程的内存中寻找此网站域名相关的cookie，如果有且没有过期，将在Http请求的header中的Cookie字段上设置上此cookie。服务端如果支持会话和cookie，当发现客户端没有Cookie信息或者Cookie信息过期时，可以在http响应报文中附加上新的Cookie，浏览器会更新此域名相关的Cookie。
Web服务端在收到带Cookie的http请求时，会从Cookie中提取session标识，然后从Session管理器中寻找此Cookie相关的会话，从而取得会话上下文。取得会话之后会做一些安全校验，通常是校验User-Agent字段。这也是通常窃取别人的会话信息要同时窃取Cookie和User-Agent信息的原因。这一点也说明在浏览器上，用http协议访问Web服务器是不安全的，因为http是明文传输的，在局域网内抓包，很容易就窃取到Cookie和User-Agent信息，可以伪造请求。
跨域指的是从一个域下的资源上引用或跳转到另一个域下的资源。跨域在网页中是很常见的现象，比如在网络中搜索内容，然后点击某一个搜索结果，打开一个非网络的页面，这就有跨域。跨域有很多种情形，并不是每种跨域都会受到限制，主要受限的情形是iframe和ajax跨
域。跨域限制是浏览器端和Web服务端在一个公共约定基础上的自主选择。
服务端可以进行跨域限制，以简陋地防止页面被某些网站引用。Http有头部字段Origin和Referer字段来表明是从那个域和页面跳转过来的。在浏览器上进行超链接跳转或ajax请求，浏览器都会自动设置上。但如果Web客户端不设置上这些头信息，服务端就无法得知是否发生了跨域。
服务端可以在应答的头部添加一些头信息，以告诉浏览器端应该采取哪些安全限制。下面介绍以下与跨域相关的一些头信息。
它是一个请求字段，用它来表名当前请求是从哪里发起的。
它是一个请求字段。规定了Referer的发送策略。可选值有以下几种：
Referrer Policy设置方法：
它是响应字段，用来给浏览器指示允许一个页面可否在<frame>, <iframe>, <embed> 或者 <object>中展现的标记。站点可以通过确保网站没有被嵌入到别人的站点里面，从而避免 clickjacking 攻击。可取值：
这是响应字段，当检测到跨站脚本攻击 (XSS (en-US))时，浏览器将停止加载页面。可取值：
Set-Cookie是应答首部字段，其中含有先前由服务器通过Set-Cookie响应首部字段投放存储到客户端的Cookie信息。它的语法格式：
其中有一个有与跨域相关的特定键值。
这是一个响应头部字段。用来告诉浏览器，在没有访问凭据时可以访问的域。在CORS时，需要搭配Vary头信息一起使用。如下：
对于跨域带来的问题，这里的解决思路不是让用户去修改浏览器设置，让浏览器不去进行相关的安全检查。而是在浏览器缺省的设置条件下，如何解决跨域问题。主要是这样的解决思路：
⑶ 怎么解决服务器间的跨域问题
空间在展现每个UWA开放模块之前都必须请求该模块的xml源代码以进行解析，鉴于安全性等问题的考虑。但这些方法都有一定的局限性，再由本域服务器的代理来请求数据并将响应返回给客户端。
下面我们将以空间的开放平台为例。要解决该问题，只能让js向hi域的web服务器请求xml文件;uwa目录下，并简单介绍下spproxy的一些特性服务端的解决方案的基本原理就是;ow/、transmit的分流以及space的spproxy模块来解
决该跨域问题，如apache和lighttpd的mod_proxy模块，每个模块的源代码文件都是存放在act域下的/。在网络内
部、缺点及下一步的改进计划，简单介绍下如何通过apache的mod_proxy，由客户端将请求发给本域服务器，space这边最后开发了一个专门用于处
理跨域请求代理服务的spproxy模块、transmit分流，而hi域web服务
器则通过一定的代理机制(如mod_proxy，那么在
用户空间首页(hi域)中请求该xml文件时就会存在js跨域问题，用于彻底解决js跨域问题，transmit的分流功能也可以解决部分跨域问题。
最常用的服务器解决方案就是利用web服务器本身提供的proxy功能
⑷ 怎么解决服务器间的跨域问题
服务端的解决方案的基本原理就是，由客户端将请求发给本域服务器，再由本域服务器的代理来请求数据并将响应返回给客户端。
最常用的服务器解决方案就是利用web服务器本身提供的proxy功能，如apache和lighttpd的mod_proxy模块。在网络内
部，transmit的分流功能也可以解决部分跨域问题。但这些方法都有一定的局限性，鉴于安全性等问题的考虑，space这边最后开发了一个专门用于处
理跨域请求代理服务的spproxy模块，用于彻底解决js跨域问题。
下面我们将以空间的开放平台为例，简单介绍下如何通过apache的mod_proxy、transmit的分流以及space的spproxy模块来解
决该跨域问题，并简单介绍下spproxy的一些特性、缺点及下一步的改进计划。
空间在展现每个UWA开放模块之前都必须请求该模块的xml源代码以进行解析，每个模块的源代码文件都是存放在act域下的/ow/uwa目录下，那么在
用户空间首页（hi域）中请求该xml文件时就会存在js跨域问题。要解决该问题，只能让js向hi域的web服务器请求xml文件，而hi域web服务
器则通过一定的代理机制（如mod_proxy、transmit分流、spproxy）向act域的web服务器请求文件
⑸ 怎么跨域获取到json数据呢服务器端有什么要求吗
1、通过jQuery的ajax进行跨域，这其实是采用的jsonp的方式来实现的。
jsonp是英文json with padding的缩写。它允许在服务器端生成script tags至返回至客户端，也就是动态生成javascript标签，通过javascript callback的形式实现数据读取。
html页面端示例代码：
复制代码 代码如下:
//首先要引入jquery的js包
jQuery(document).ready(function(){
$.ajax({
type : "get", //jquey是不支持post方式跨域的
async:false,
url : "http://api.taobao.com/apitools/ajax_props.do", //跨域请求的URL
dataType : "jsonp",
//传递给请求处理程序，用以获得jsonp回调函数名的参数名(默认为:callback)
jsonp: "jsoncallback",
//自定义的jsonp回调函数名称，默认为jQuery自动生成的随机函数名
jsonpCallback:"success_jsonpCallback",
//成功获取跨域服务器上的json数据后,会动态执行这个callback函数
success : function(json){
alert(json);
}
});
});