Блог
История JSONP и победа CORS
Скрипт-тег как хак; fetch требует явного согласия.
1 мин чтения
jsonphistorycors
Как работал JSONP
JSON в callback из query.
Мало контроля над ошибками.
Переход
POST и заголовки авторизации с fetch.
CSP проще без произвольного JSONP.