拦截jsonp重定向：应对跨域数据获取中的挑战
在使用JSONP获取数据时，经常会遇到服务端返回window.location.href = ***导致页面重定向的问题。本文探讨如何有效拦截JSONP返回的重定向URL，避免页面跳转。
传统方法的不足
传统的XHR技术（例如Axios）由于受到同源策略的限制，无法直接请求第三方数据，从而无法拦截JSONP响应中的重定向。而利用new Image().src进行缓存也无法获取JSONP的文本内容，因此无法判断是否存在重定向。
利用iframe实现拦截
一种可行的方案是使用iframe：
- 创建一个iframe元素，并将JSONP请求的URL设置为iframe的
src属性。 - 监听iframe的
load事件。当事件触发时，获取iframe.documentElement.innerHTML，即JSONP返回的文本内容。 - 解析文本内容，如果发现包含
window.location.href = ***，则表明存在重定向，此时可以阻止执行JSONP返回的JavaScript代码（例如，避免使用eval()执行）。
方案的局限性及改进方向
需要注意的是，这种iframe方案并非完美无缺。如果JSONP接口开发者预见到iframe拦截的可能性，他们可能会使用window.top等方法进行重定向，从而绕过iframe的拦截。 因此，需要进一步完善该方案，例如结合更高级的浏览器安全策略或服务器端配合，才能更可靠地拦截所有类型的重定向。
