csrf jsonp

网站b中包含向网站a发送的请求，那么网站b就会获得网站a的cookie，网站a登录了则网站b的cookie中会有网站a的sessionid，此时如果网站a对外提供需要sessionid的jsonp接口就会导致安全隐私信息泄漏。

 

jsonp的安全性确实很低。