简简单单搞懂跨域?

最新推荐文章于 2024-07-23 12:35:43 发布

张枫尉

最新推荐文章于 2024-07-23 12:35:43 发布

阅读量238

点赞数

分类专栏： nodejis 文章标签： javascript nodejs

本文链接：https://blog.csdn.net/ZYR_JS/article/details/120375695

版权

nodejis 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

骗你的,跨域哪有那么简单就学会呢,但是看完这篇文章会让你更懵~我们直接进入主题~~~(这篇文章可能很长)

古话说的好,知己知彼方能百胜,首先我们了解一下什么是跨域?什么原因导致了浏览器会跨域报错误

一、跨域

当一个请求url的协议、域名、端口三者之间任意一个与当前页面url不同即为跨域

当前页面url	被请求页面url	是否跨域	原因
http://www.test.com/	http://www.test.com/index.html	否	同源（协议、域名、端口号相同）
http://www.test.com/	https://www.test.com/index.html	跨域	协议不同（http/https）
http://www.test.com/	http://www.baidu.com/	跨域	主域名不同（test/baidu）
http://www.test.com/	http://blog.test.com/	跨域	子域名不同（www/blog）
http://www.test.com:8080/	http://www.test.com:7001/	跨域	端口号不（8080/7001）

二、为嘛会产生跨域呢

跨域错误:不同源的ajax请求

浏览器向web服务器发起http请求时，如果同时满足以下三个条件时，就会出现跨域问题，从而导致ajax请求失败：

（1）请求响应双方url不同源。

双方url：发出请求所在的页面与所请求的资源的url

同源是指：协议相同，域名相同，端口相同 都相同。

以下就是不同源的：

从http://127.0.0.1:5500/message_front/index.html 请求http://localhost:8080/getmsg

网络中不同源的请求有很多。

（2）请求类型是xhr请求。就是常说的ajax请求。不是请求图片资源，js文件,css文件等

（3）浏览器觉得不安全。跨域问题出现的基本原因是浏览器的同源策略。同源策略是一个重要的安全策略，它限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。

注意，错误是发生在浏览器端的。请求是可以正常从浏览器发到服务器端，服务器也可以处理请求，只是返回到浏览器端时出错了。

三、跨域解决方法

请求响应双方url不同源

服务器代理

请求是ajax

改发JSONP

浏览器觉得不安全（后端还是能收到请求的）

可以安装一个浏览器插件allow-control-allow-origin 绕过同源策略。
用postman软件测试
CORS

注意了:

`不同源`的`ajax请求`后端还是能收到请求的，错误是发生在浏览器端

[1]JSONP

JSONP 是服务器与客户端跨源通信的常用方法。最大特点就是简单适用，兼容性好（兼容低版本IE），缺点是只支持get请求，不支持post请求。

核心思想：网页通过添加一个<script>元素，向服务器请求 JSON 数据，服务器收到请求后，将数据放在一个指定名字的回调函数的参数位置传回来。

详细步骤~

创建script标签并让src指向接口地址
让接口返回函数调用表达式，并传入数据
在前端准备相应的函数

让script标签的src指向接口地址

前端页面

<html>
    <script src="http://localhost:3000/get"></script>
</html>

注意：

script标签中的src会指向一个后端接口的地址。由于script标签并不会导致跨域问题，所以这里的请求是可以正常发送和接收的。
与我们之前理解的src指向某个具体的.js文件不同，我们只需要确保src所指向的地址的返回内容是js代码就行了，而不必要src直接指向某个.js文件。
接口地址中返回的内容将会作为script标签的主体。

让接口返回函数调用表达式，并传入数据

后端代码

const express = require('express');

const app = express();

app.get('/get', (req, res) => {
  const data =  JSON.stringify({a:1,b:2})
  const fnStr = `fn(${data})`
  res.end(fnStr); // 返回字符串，内容是：函数调用语句
})

app.listen(3000, () => {
  console.log('你可以通过http://localhost:3000来访问...');
});

注意：

后端接口的返回值是一个特殊的字符串：一个刻意拼写的js函数调用语句。

在前端准备相应的函数

在页面上补充fn函数

<script>
    function fn(rs) {
        console.log(rs);
    }
</script>
<html>
    <script src="http://localhost:3000/get"></script>
</html>

jQuery封装的jsonp

jquery中的ajax已经封装好了的jsonp方式，可以直接使用。

具体来说就是给ajax请求添加一个dataType属性，其值为"jsonp"。

示例如下：

前端页面：加上dataType属性

$.ajax({
   type: 'GET',
   url: 'http://localhost:4000/get', 
   success: function (result) {
      console.log(result);
   },
   dataType: 'jsonp' // 必须要指定dataType为jsonp
});

后端接口

express框架已经提供了一个名为jsonp的方法来处理jsonp请求:

const express = require('express');
const app = express();
app.get('/get', (req, res) => {
  let data = {a:1,b:2}
  // res.json(data)
  res.jsonp(data)
})
app.listen(3000, () => {
  console.log('你可以通过http://localhost:3000来访问...');
});

原来是res.json,要改成res.jsonp

[2]CORS

CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。

CORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10(ie8通过XDomainRequest能支持CORS)。

1、普通跨域请求：只需服务器端设置Access-Control-Allow-Origin

2、带cookie跨域请求：前后端都需要进行设置

手写实现

通过在被请求的路由中设置header头，可以实现跨域。

app.get('/get', (req, res) => {
  // * 表示允许任何域名来访问
  res.setHeader('Access-Control-Allow-Origin', '*')
  // 允许指定源访问
  // res.setHeader('Access-Control-Allow-Origin', 'http://www.xxx.com')
  res.send(Date.now().toString())
})

这种方案无需客户端作出任何变化（客户端不用改代码），就当跨域问题不存在一样。
服务端响应的时候添加一个 Access-Control-Allow-Origin 的响应头

使用cors

要点

它是一个npm包，要单独下载使用 npm 包 cors
```
npm i cors
```
当做express中的中间件，注意代码应该放在顶部

var cors = require('cors')
app.use(cors())

可以去掉单个接口内部的res.setHeader

`[3]服务器代理`

å¾ç

jsonp vs cors 对比

jsonp：

不是ajax
只能支持get方式
兼容性好

cors:

前端不需要做额外的修改，就当跨域问题不存在。
是ajax
支持各种方式的请求(post,get....)
浏览器的支持不好（标准浏览器都支持）

各位大佬看懂了吗?没看懂就再看一次,看懂为止~

张枫尉

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
简简单单搞懂跨域?

骗你的,跨域哪有那么简单就学会呢,但是看完这篇文章会让你更懵~我们直接进入主题~~~(这篇文章可能很长)古话说的好,知己知彼方能百胜,首先我们了解一下什么是跨域?什么原因导致了浏览器会跨域报错误跨域当一个请求url的协议、域名、端口三者之间任意一个与当前页面url不同即为跨域当前页面url 被请求页面url 是否跨域原因 http://www.test.com/ http://www.test.com/ http
复制链接

扫一扫