CORS：クロスドメインなAjaxでJSON / JSONPの各種ブラウザ対応まとめ - Qiita

忘れてしまうのでまとめておく。 気をつけること 基本的に jsonp であれば動く json + モダンブラウザは、Access-Control-Allow-Originを設定すれば動く json + IE8,9では、XDomainRequestを使えば動く IE6,7は死亡（もういいよね） プロトコル(http|https) / FQDN / ポート番号、いずれかが違う場合、クロスドメイン BASIC認証があると、別途対応が必要（後述） JSON編 サーバサイド jsonを返すサーバ側にAccess-Control-Allow-Originを設定する。 <?php header('Access-Control-Allow-Origin: *'); header('Access-Control-Allow-Headers: Origin, X-Requested-With, Content

[h-akasako]

“header('Access-Control-Allow-Origin: *'); header('Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept');”

[idr_zz]

ほよ、JSONPならクロスドメイン越える？ CORS：クロスドメインなAjaxでJSON / JSONPの各種ブラウザ対応まとめ - Qiita

[sutara_lumpur]

まだまだJSONPは必要なのね。

[centorino]

json