JS跨越问题解决方法

21 篇文章 17 订阅
17 篇文章 0 订阅

一.同源策略的限制

首先,我们需要知道跨域就是在不同的域之间进行数据传输或通信。只要协议域名端口有任何一个不同,都被当作是不同的域。当要想跨域,就得理解浏览器的同源策略限制。
其限制之一就是我们说的不能通过ajax的方法去请求不同源中的文档。 它的第二个限制是浏览器中不同域的框架之间是不能进行js的交互操作的
关于第二个限制,比如,有一个页面,它的地址是http://www.findme.wang/index.html  , 在这个页面里面有一个iframe,它的src是http://manual.findme.wang/search.html, 很显然,这个页面与它里面的iframe框架是不同域的,所以我们是无法通过在页面中书写js代码来获取iframe中的内容。

二.为什么要跨

因为浏览器同源策略限制,我们没法在两个不同的域直接进行数据传输或通信。如以下代码:

<script type="text/javascript" src="jquery.js"></script>
<script>
$.post('https://www.baidu.com',function(text){
	console.log(text);
});
</script>

执行结果如下:


三、怎样实现跨域

1、通过jsonp跨域(针对限制

在js中,虽然我们不可以直接用XMLHttpRequest请求不同域上的数据,但是,在页面上引入不同域上的js脚本文件却是可以的,jsonp正是利用这个特性来实现的。

比如,某域下有个index.html页面,它里面的代码需要利用ajax获取一个不同域上(如http://www.findme.wang)的json数据

实现方式如下

index.html内容如下:

<script>
//回调函数
function show(oJson){
	//dosomething
	console.log(oJson['str']);
}
</script>
<script type="text/javascript" src="http://www.findme.wang/test.php?callback=show&name=dqs"></script>

在http://www.findme.wang域上,要有一个test.php文件,返回一个js文件,并在该文件中,调用回调方法show,内容如下

$callback=$_GET['callback'];
$name=$_GET['name'];
$data=array('str'=>'hello,'.$name);
echo $callback.'('.json_encode($data,JSON_UNESCAPED_UNICODE).')';

结果如下:


原理分析:通过script标签引入一个js文件,这个js文件载入成功后会执行我们在url参数中指定的函数,并且会把我们需要的json数据作为参数传入。当然jsonp是需要服务器端的页面进行相应的配合的。

2、通过修改window.name来跨子域(针对限制二)

为了更加现实效果,我在本地http://localhost/下的index.html文件通过iframe引入了http://www.findme.wang/test.php和http://localhost/test.php,通过JS获取iframe文件中的内容。

index.html文件

<script type="text/javascript" src="jquery.js"></script>
<iframe src="http://www.findme.wang/test.php" id="test_box1"></iframe>
<iframe src="http://localhost/test.php" id="test_box2"></iframe>
<script type="text/javascript">
	$(function(){
		//针对不同的域名
		$('#test_box1').load(function(){
			//我们能获取到window对象,但是没法获取window对象的属性和方法
			var oiframe1=$("#test_box1");
			var doc1=oiframe1.contents();
			console.log(doc1);
			var div1=doc1.find("#div1");
			console.log(div1.html());
		})

		//针对相同的域名
		$('#test_box2').load(function(){
			var oiframe2=$("#test_box2");	
			var doc2=oiframe2.contents();
			console.log(doc2);
			var div2=doc2.find("#div2");
			console.log(div2.html());
		});
	});
</script>


http://www.findme.wang/test.php文件如下

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> 
	<title>测试</title>
</head>
<body>
	<div id="div1">
		域名:www.findme.wang;你好啊!!!
	</div>
</body>
</html>

http://localhost/test.php文件如下

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> 
	<title>测试</title>
</head>
<body>
	<div id="div2">
		域名:localhost;你好啊!!!
	</div>
</body>
</html>

结果如下


从结果可以看出,这个案例证实了浏览器中不同域的框架之间是不能进行js的交互操作的。怎样实现他们的交互操作呢?使用HTML5中新引进的window.postMessage方法来跨域传送数据。window.postMessage(message,targetOrigin)  方法是html5新引进的特性,可以使用它来向其它的window对象发送消息,无论这个window对象是属于同源或不同源,目前IE8+、FireFox、Chrome、Opera等浏览器都已经支持window.postMessage方法。


补充

1.如何获取iframe的document对象

W3C的标准告诉我们,可以通过Dom对象的contentDocument属性来返回文档对象。

var doc = document.getElementById('mainFrame' ).contentDocument

IE8开始支持,如果你的项目不用兼容IE6,IE7的话使用这种方式最好。

IE6,IE7需要如此访问

var doc = document.frames['mainFrame'].document;

兼容方式:

var doc = document.getElementById('mainFrame' ).contentDocument || document.frames['mainFrame'].document;

以上是Javascript原生方法:

使用Jquery则简单些

$('#frameID').load(function () {
    $('#frameID').contents().find('#div1');//在frame中找id为div1的元素
});





  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Spring Boot是一个开源的Java开发框架,它可以帮助我们快速构建独立的、可运行的Spring应用程序。在开发中,我们经常会遇到前后端分离的情况,前端使用Vue.js、React等框架进行开发,而后端则使用Spring Boot来提供RESTful API。在这种情况下,跨域请求就会成为一个常见的问题跨域请求是指浏览器发起的AJAX请求访问不同域名、不同端口或不同协议的资源。默认情况下,浏览器出于安全考虑,会阻止这类请求,以防止恶意攻击或跨站点请求伪造(CSRF)。 为了解决跨域问题,我们可以使用Spring Boot提供的注解@CrossOrigin。这个注解可以用在控制器类或者方法上,用于指定允许的跨域请求参数。例如,我们可以通过指定允许的来源地址、允许的请求方法、允许的头部信息等来控制跨域请求的行为。 另外,如果需要更灵活地控制跨域请求的行为,我们也可以通过自定义Filter或拦截器来处理。自定义Filter可以通过配置WebMvcConfig类来注册,拦截器可以通过实现HandlerInterceptor接口来实现。这种方式可以让我们更加灵活地处理跨域请求,并且可以统一处理一些公共的逻辑。 总结起来,Spring Boot可以提供多种方式来解决跨域请求的问题,我们可以根据具体的需求选择合适的方式。通过使用@CrossOrigin注解或者自定义Filter或拦截器,我们可以轻松地实现与前端的跨域通信,提高开发效率和用户体验。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值