JavaScript跨域请求的要点主要包括以下几点：
-
同源策略限制：浏览器出于安全考虑，限制了来自不同源的资源访问。同源策略要求协议、域名和端口都相同，否则请求会被视为跨域。
-
JSONP（JSON with Padding）：JSONP是一种跨域数据交互的方法，它利用了[removed]标签的src属性不受同源策略限制的特点。通过动态创建[removed]标签并设置其src属性为目标服务器的地址，可以实现跨域请求。需要注意的是，JSONP只支持GET请求。
-
CORS（跨域资源共享）：CORS是一种更为现代的跨域解决方案，它允许服务器通过设置响应头来指定哪些源可以访问其资源。CORS支持各种HTTP请求方法，如GET、POST、PUT等。服务器端需要配置相应的响应头，如Access-Control-Allow-Origin、Access-Control-Allow-Methods等，以允许跨域请求。
-
代理服务器：通过在同源策略允许的范围内设置一个代理服务器，将跨域请求转发到目标服务器。这样，前端代码与代理服务器通信时，不需要关心实际的目标服务器地址，从而实现了跨域请求。常见的代理服务器有Nginx、Apache等。
-
使用WebSocket：WebSocket是一种在单个TCP连接上进行全双工通信的协议，它不受同源策略限制。通过WebSocket，可以实现客户端与服务器之间的实时通信，从而避免了跨域问题。
-
使用postMessage：HTML5引入了postMessage API，它允许来自不同源的窗口之间进行安全的跨域通信。通过postMessage，可以实现跨域请求和数据的传输。需要注意的是，使用postMessage时，需要确保目标窗口是可信的，以防止恶意代码的执行。