~关于ajax跨域,都是一个老生常谈的问题了,解决方法很多,比较常用的是JSONP方法,JSONP方法是一种非官方方法,而且这种方法只支持GET方式,不如POST方式安全(大家应该都知道)。即使使用jquery的jsonp方法,type设为POST,也会自动变为GET。(实践才是硬道理)
例如:客户端的域名是www.c.com,而请求的域名是www.s.com
如果直接使用ajax访问,会有以下错误
XMLHttpRequest cannot load http://www.server.com/server.php. No 'Access-Control-Allow-Origin' header is present on the requested resource.Origin 'http://www.c.com' is therefore not allowed access.
如果后台用的PHP:
在被请求的Response header中加入
// 指定允许其他域名访问
header('Access-Control-Allow-Origin:*');
// 响应类型header('Access-Control-Allow-Methods:POST');
// 响应头设置
header('Access-Control-Allow-Headers:x-requested-with,content-type');
如果后台用的Java:
添加如下设置允许跨域即可
response.setHeader("Access-Control-Allow-Origin", "*");
添加位置可以在下面三处任选一个。
1.可以在过滤器 filter 中的 dofilter() 方法设置。
2.可以在 servlet 的 get 或者 post 方法里面设置。
3.可以放在访问的 jsp 页面第一行。
这样就能轻松解决了!是不是美滋滋呀!