请阐述JSONP跨域和CORS跨域的工作原理及它们之间的主要差异。

解答思路：

在解答这个问题之前，首先需要理解什么是JSONP和CORS，以及它们各自是如何实现跨域的。然后对比两者的实现方式、优缺点以及应用场景，最后得出它们的区别。

最优回答：

JSONP和CORS都是跨域请求的技术，但它们实现跨域的方式有所不同。

1. JSONP：这是一种利用script标签的src属性，通过动态创建script标签并指向跨域接口，从而实现跨域请求的技术。JSONP的缺点是只能发送GET请求，不能发送POST等其它类型的请求。而且，JSONP的方式需要服务端配合，对服务端有一定的侵入性。优点是兼容性好，老版本的浏览器也能支持。
2. CORS：这是一种基于HTTP头实现的跨域解决方案。服务端在响应头中添加特定的字段（如Access-Control-Allow-Origin等），以允许或限制跨域请求。CORS支持所有类型的HTTP请求，包括GET、POST等。并且，CORS不需要改变客户端代码，只需要在服务端配置即可。优点是灵活性高，使用广泛。但缺点是需要服务端支持，对于不支持CORS的旧版本浏览器则无法使用。

综上，JSONP和CORS的主要区别在于实现方式、支持的HTTP请求类型以及应用场景上。JSONP更适用于老版本浏览器和简单的跨域需求，而CORS则适用于现代浏览器和复杂的跨域场景。