跨域请求时如何处理window.location.href跳转？

跨域请求（CORS, Cross-Origin Resource Sharing）是指浏览器在同源策略限制下，从一个域下的网页发起HTTP请求到另一个域下的资源时，如果没有服务器明确允许这种请求，浏览器默认会阻止它。当使用`window.location.href`做跨域跳转时，由于安全原因，浏览器可能会拦截这一操作。

处理跨域请求通常需要服务器支持，有以下几种常见的解决方法：

1. **服务端设置**：服务器需要配置CORS头信息，允许指定来源的域名访问资源。例如，在Node.js的Express应用中，可以在响应头添加`Access-Control-Allow-Origin`字段。

app.use(function (req, res, next) {
  res.setHeader('Access-Control-Allow-Origin', '*');
  res.setHeader('Access-Control-Allow-Methods', 'GET, POST, OPTIONS');
  res.setHeader('Access-Control-Allow-Headers', 'Content-Type, Authorization, X-Requested-With');
  next();
});

2. **JSONP**：JSONP是一种利用`<script>`标签跨域获取数据的技术，通过动态创建`<script>`标签指向服务器提供的包含数据的URL，因为`<script>`不受同源策略限制。

3. **代理转发**：在某些情况下，客户端可以设置一个本地代理服务器，所有跨域请求先发送到这个代理，由代理服务器转发到目标服务器，然后再将结果返回给客户端。

4. **CSP（Content Security Policy）**：在客户端的网站头部设置CSP政策，指定哪些源可以加载资源，但这种方法需要服务器配合。

记住，以上方法都是让服务器允许跨域访问，而不能直接修改客户端的行为来规避浏览器的同源策略。