在JavaScript中，跨域請求可能會引發安全問題，因此需要采取一些防范措施來保護用戶數據的安全。以下是一些常見的防范措施：

1. 使用CORS（跨域資源共享）：CORS是一種跨域訪問的機制，它允許服務器通過設置響應頭來控制哪些源（域）可以訪問其資源。服務器可以在響應頭中包含Access-Control-Allow-Origin字段，以允許特定的源進行跨域請求。此外，還可以使用Access-Control-Allow-Methods和Access-Control-Allow-Headers字段來控制允許的請求方法和請求頭。

// 客戶端代碼
fetch('https://example.com/api/data', {
  method: 'GET',
  headers: {
    'Content-Type': 'application/json'
  }
})
.then(response => response.json())
.then(data => console.log(data))
.catch(error => console.error('Error:', error));

// 服務器端代碼（Node.js Express）
const express = require('express');
const app = express();

app.use((req, res, next) => {
  res.header('Access-Control-Allow-Origin', '*');
  res.header('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE, OPTIONS');
  res.header('Access-Control-Allow-Headers', 'Content-Type, Authorization');
  next();
});

app.get('/api/data', (req, res) => {
  res.json({ message: 'This is data from the server.' });
});

app.listen(3000, () => console.log('Server is running on port 3000'));

2. 使用JSONP（JSON with Padding）：JSONP是一種通過<script>標簽獲取跨域數據的技術。它利用了瀏覽器允許跨域加載JavaScript腳本的特性。服務器返回的數據將被包裹在一個函數調用中，客戶端需要提前定義好這個函數。

// 客戶端代碼
function handleResponse(data) {
  console.log('Received data:', data);
}

const script = document.createElement('script');
script.src = 'https://example.com/api/data?callback=handleResponse';
document.body.appendChild(script);

// 服務器端代碼（Node.js Express）
const express = require('express');
const app = express();

app.get('/api/data', (req, res) => {
  const data = { message: 'This is data from the server.' };
  res.send(`handleResponse(${JSON.stringify(data)})`);
});

app.listen(3000, () => console.log('Server is running on port 3000'));

3. 使用代理服務器：通過在同源策略允許的范圍內設置一個代理服務器，將跨域請求轉發到目標服務器。這樣可以避免直接暴露目標服務器的端口和協議。

// 客戶端代碼
fetch('/proxy/api/data', {
  method: 'GET',
  headers: {
    'Content-Type': 'application/json'
  }
})
.then(response => response.json())
.then(data => console.log(data))
.catch(error => console.error('Error:', error));

// 服務器端代碼（Node.js Express）
const express = require('express');
const { createProxyMiddleware } = require('http-proxy-middleware');

const app = express();

app.use('/proxy', createProxyMiddleware({
  target: 'https://example.com',
  changeOrigin: true,
  pathRewrite: {
    '^/proxy': ''
  }
}));

app.listen(3000, () => console.log('Proxy server is running on port 3000'));

總之，防范跨域請求的關鍵是確保服務器端正確配置CORS策略，限制允許的源、方法和請求頭。同時，可以使用JSONP、代理服務器等技術作為補充手段來增強安全性。