解决跨域问题的五种方式

如何解决跨域问题

• JSONP
  原理是: 动态插入script标签,通过script标签引入一个js文件, 这个js文件载入成功后会执行我们在url参数中指定的函数,并且会把我们需要的json数据作为参数传入.

  由于同源策略的限制, XmlHttpRequest只允许请求当前源 ( 域名, 协议, 端口 ) 的资源, 为了实现跨域请求, 可以通过script标签实现跨域请求, 然后在服务端输出JSON数据并执行回调函数, 从而解决了跨域的数据请求.

  优点是兼容性好, 简单易用, 支持浏览器与服务器双向通信, 缺点是只支持GET请求.

  JSONP: json+padding ( 内填充 ), 顾名思义, 就是把JSON填充到一个盒子里.

<script>
    function createJs(sUrl){
        var oScript = document.createElement('script');
        oSccript.type = 'text/javascript';
        oScript.src = sUrl;
        document.getElementByTagName('head')[0].appendChild(oScript);
    }
    createJs('jsonp.js');
    box({
        'name':'test'
    });
    function box(json){
        alert(json.name);
    }
</script>

• CORS

  服务器对于cors的支持, 主要就是通过设置Access-Control-Allow-Origin来进行的. 如果浏览器检测到相应的设置, 就允许Ajax进行跨域访问.

• 通过修改document.domain来跨子域
  将子域和主域的document.domain设为同一个主域, 前提条件: 这两个域名必须属于同一个基础域名, 而且所用的协议, 端口都要一致, 否则无法利用document.domain进行跨域
  主域相同的使用document.domain

• 使用window.name来进行跨域
  window对象有个name属性, 该属性有个特征: 即在一个窗口(window)的生命周期内, 窗口载入的所有页面都是共享一个window.name的, 每个页面对window.name都有读写权限, window.name是持久存在一个窗口载入过的所有页面中的

• 使用HTML5中新引进的window.postMessage方法来跨域传送数据
  还有flash, 在服务器上设置代理页面等跨域方式. 个人认为window.name的方法既不复杂, 也能兼容到几乎所有浏览器, 这真是极好的一种跨域方法.