跨域资源共享（CORS）是现代Web应用中常见的问题，特别是在涉及到JSON数据交换的场景下，在讨论如何利用JSON跨域之前，我们需要了解跨域的原理及其限制。
当浏览器发起一个HTTP请求时，如果请求的域名、协议或端口与当前页面不同，那么这个请求就被认为是跨域的，出于安全考虑，浏览器会限制跨域请求，以防止恶意网站访问其他网站的资源，这就是所谓的同源策略。
在实际开发过程中，我们经常需要跨域获取数据，为了解决这个问题，引入了跨域资源共享（CORS）的概念，CORS允许服务器通过设置HTTP响应头来告诉浏览器允许跨域请求，这样，只要服务器同意，客户端就可以跨域访问资源。
要利用JSON跨域，可以采取以下几种方法：
1、服务器端设置CORS响应头：这是最常见的跨域解决方案，服务器可以在HTTP响应头中添加Access-Control-Allow-Origin字段，值为请求的源（http://example.com），还可以使用*表示允许任何源的访问，还可以设置其他CORS相关的响应头，如Access-Control-Allow-Methods和Access-Control-Allow-Headers，分别指定允许的HTTP方法和请求头。
2、JSONP：JSONP是一种通过<script>标签实现跨域请求的技术，由于<script>标签不受同源策略限制，可以请求其他域名下的资源，JSONP的实现方式是：客户端提供一个回调函数，服务器将JSON数据嵌入到这个回调函数中返回，客户端通过执行这个回调函数来获取数据，需要注意的是，JSONP只支持GET请求。
3、跨域代理：在服务器端设置一个代理服务，将客户端的跨域请求转发到目标服务器，然后将目标服务器的响应返回给客户端，这样，客户端实际上是与同源的代理服务器通信，从而绕过跨域限制，这种方法需要服务器端的支持。
4、WebSockets：WebSockets是一种在单个TCP连接上进行全双工通信的协议，由于WebSockets不受同源策略限制，可以用于实现跨域通信，需要注意的是，WebSockets的实现较为复杂，可能需要服务器端和客户端的额外支持。
5、使用HTML5的CORS支持：现代浏览器支持HTML5，其中包含了对CORS的支持，通过设置XMLHttpRequest对象的withCredentials属性为true，可以实现跨域请求时携带认证信息（如Cookie），服务器端需要设置Access-Control-Allow-Credentials响应头为true。
利用JSON跨域需要根据实际需求和场景选择合适的方法，在开发过程中，应确保遵循最佳实践，确保数据安全和用户体验。