什么是JSONP?
JSONP即JSON with Padding。由于同源策略的限制,XmlHttpRequest只允许请求当前源(域名、协议、端口)的资源。如果要进行跨域请求,我们可以通过使用HTML的SCRIPT标签来进行跨域请求,并在相应中返回要执行的SCRIPT代码,其中可以直接使用JSON传递javascript对象。这种跨域的通讯方式称为JSONP。
对于上面的解释,我们可以简单这样理解:JSONP就是可以通过JavaScript文件进行跨域通讯的方式。注意:JSONP服务器端代码需要充分做好安全措施。
示例:
最简单的JSONP
var JSONP = document.createElement("script");
//FF:onload IE:onreadystatechange
JSONP.onload = JSONP.onreadystatechange = function() {
//onreadystatechange, only IE
if(!this.readyState || this.readyState === "loaded" || this.readyState === "complete") {
alert($("#demo").html);
JSONP.onload = JSONP.onreadystatechange = null;
}
}
JSONP.type = "text/javascript";
JSONP.src = "http://a.pojaaimg.cn/2010/js/jquery.js";
document.getElementsByTagName("head")[0].appendChild(JSONP);
简单解释:我们通过创建script,然后制定它的src等属性,然后插入到head执行。
建议:onload、onreadystatechange写在src赋值之间,防止载入JS太快而没有给onload、onreadystatechange赋值
JSONP实例
我们可以首先定义一个函数来执行JSONP返回的数据,然后通过JSONP的src传此函数给后台,进行处理,返回可执行的函数。例如下面代码:
function jsonpHandle(a) {
alert(a);
}
var JSONP = document.createElement("script");
JSONP.type = "text/javascript";
JSONP.src = "http://www.js8.in/jsonp.php?callback=jsonpHandle";
document.getElementsByTagName("head")[0].appendChild(JSONP);
//后台执行jsonp.php的代码:
echo $_GET['callback']."('hello, world')";