JSONP和CORS都是用于解決跨域請求的問題，但它們有不同的工作原理和特點。
JSONP是一種利用動態創建script標簽來進行跨域請求的技術。當使用JSONP時，客戶端通過在請求中傳遞一個回調函數的名稱來告知服務器如何處理返回的數據。服務器會將數據包裹在這個回調函數中返回給客戶端，客戶端接收到數據后會執行這個回調函數，從而實現跨域請求。
CORS是一種在服務器端設置的一種機制，用于控制跨域請求。當使用CORS時，服務器會在響應中包含一些頭部信息，告訴瀏覽器是否允許跨域請求。如果服務器返回的頭部信息中包含了允許跨域請求的信息，瀏覽器就會向服務器發起跨域請求。
在實際應用中，CORS相對于JSONP更加安全和靈活，因為CORS可以支持更多類型的請求，而且可以在服務器端進行控制。另外，CORS還支持更多的安全特性，比如預檢請求等。因此，推薦使用CORS來進行跨域請求。
