JavaScript跨域访问并不简单，主要原因是浏览器的同源策略。同源策略是浏览器安全的基石，它的主要作用是防止恶意网站窃取用户数据。因此，它严格限制了一个源（协议、域名、端口都相同）的文档或脚本如何与另一个源进行交互。
跨域访问主要有以下几种方式：
- JSONP（JSON with Padding）：这种方式通过动态创建script标签，将请求发送到服务器端，服务器返回一个包含数据的JavaScript函数调用。这种方式只支持GET请求，并且存在一定的安全风险。
- CORS（跨域资源共享）：这是一种更为现代的跨域访问方式，它允许服务器通过设置响应头来指定哪些源可以访问其资源。CORS支持各种HTTP请求方法，并且相对更为安全。
- 代理服务器：通过在同源策略允许的范围内设置一个代理服务器，将跨域请求转发到目标服务器上。这种方式需要额外的服务器资源，但可以完全控制请求和响应。
虽然JavaScript跨域访问存在一定的限制和挑战，但是通过上述方式，我们可以实现跨域访问。在实际开发中，我们应该根据具体的需求和场景选择合适的跨域访问方式，并注意处理好安全性问题。