Javascript跨域访问解决方案【转帖】

Javascript跨域访问解决方案【转帖】 2009年07月15日  由于安全方面的考虑,被限制了跨域访问的能力,但是有时候我们希望能够做一些合理的跨域访问的事情,那么怎么办呢?   这里分两类情况:   一、基于同一父域的子域之间页面的访问;参见如下3个域:taobao.com、jipiao.taobao.com、promotion.taobao.com;它们有相同的父域taobao.com。   二、基于不同父域页面之间的访问;参见如下3个域:taobao.com、baidu.com、sina.com.cn;它们具有不同的父域。解决它们之间跨域的方案有:   方案1:服务器Proxy   域A的页面JS需要访问域B下的链接获取数据,该方案在域A的服务器端建立一个Proxy程序(可能是ASP、servlet等任何服务端程序),域A的页面JS直接调用本域下的Proxy程序,proxy程序负责将请求发送给域B下的链接并获取到数据,最后再通过Proxy将数据返回给页面JS使用。   经过的访问流程就是: 域A下JS --> 域A 下Proxy -- > 域B下的链接   例子:   第一步:   域A: http://Jipiao.taobao.com/test.htm   页面上脚本:   view plaincopy to clipboardprint?     Var sUrl="http://Jipiao.taobao.com/proxy.do"; //本域下代理地址   var callback =   {   success: function(res) { alert(res.responseText); },   failure: function(res) { alert('failure');},   argument:{}   }   YAHOO.util.Connect.asyncRequest('GET', sUrl, callback, null);   // -->     Var sUrl="http://Jipiao.taobao.com/proxy.do"; //本域下代理地址   var callback =   {   success: function(res) { alert(res.responseText); },   failure: function(res) { alert('failure');},   argument:{}   }   YAHOO.util.Connect.asyncRequest('GET', sUrl, callback, null);   // -->   第二步:   完成域A服务端的Proxy程序(这里假定是一个servlet),伪码如下:   view plaincopy to clipboardprint?   Public class Proxy extends …….{   doGet(……){   HttpClient client=……;   GetMethod get=new GetMethod("www.baidu.com/xxxxx.do");//访问域B的链接   int statusCode = client.executeMethod(get);   if (statusCode != HttpStatus.SC_OK) {   byte[] responseBody = get.getResponseBody();   String res=new String(responseBody);   Httpresponse.getWriter().write(res);//将数据返回给域A   }   }   }   Public class Proxy extends …….{   doGet(……){   HttpClient client=……;   GetMethod get=new GetMethod("www.baidu.com/xxxxx.do");//访问域B的链接   int statusCode = client.executeMethod(get);   if (statusCode != HttpStatus.SC_OK) {   byte[] responseBody = get.getResponseBody();   String res=new String(responseBody);   Httpresponse.getWriter().write(res);//将数据返回给域A   }   }}   方案2:通过Script标签:   在域A页面http://Jipiao.taobao.com/test.htm 的head中写一个空的Script标签:   view plaincopy to clipboardprint?                    Var remoteScript=document.getElementById("remoteScript");   remoteScript.src="www.baidu.com/xxxxx.do";//域B的链接   alert(remote.test);//使用域B返回的JSON数据   alert(f[0]);   // -->                          Var remoteScript=document.getElementById("remoteScript");   remoteScript.src="www.baidu.com/xxxxx.do";//域B的链接   alert(remote.test);//使用域B返回的JSON数据   alert(f[0]);   // -->         注意:这种方案要求域B返回的数据必须是合法的JSON格式或者如JS文件的格式;比如域B返回的数据格式如下:   Var remote={test:’hello’};   Var f=[2,1];方案3:隐藏iframe、共享:   即域A页面http://jipiao.taobao.com/yyyy.htm 的页面上写一个隐藏的iframe:   view plaincopy to clipboardprint?                 ="taobao.com";   Var remoteHtml=document.getElementById("remoteHtml");   remoteHtml.src="promotion.taobao.com/xxxx.htm";//这里访问域B的链接   var =remoteHtml.ContentDocument; //这里就可以使用来操作域B中页面xxx.htm的数据了   // -->                          ="taobao.com";   Var remoteHtml=document.getElementById("remoteHtml");   remoteHtml.src="promotion.taobao.com/xxxx.htm";//这里访问域B的链接   var =remoteHtml.ContentDocument; //这里就可以使用来操作域B中页面xxx.htm的数据了   // -->            注意:这里http://promotion.taobao.com/xxxx.htm 页面也需要设置="taobao.com", 这种方法才能奏效。   之所以这种iframe的方法不适合不同父域之间的跨域,是因为设置只能设置为自己的父域,而不是能设置为其他域,例如:jiapiao.taobao.com只能设置="taobao.com",而不能是="baidu.com";这里列举的三种方案各有优缺点:   Proxy方案优点是可以适用用于几乎所有的跨域访问,而且只需要要一个域中进行开发,另一个域可以提供任何类型格式的数据。缺点是这种方案经过了中间Proxy,所以延迟可能稍微大一点,并且会加重本域服务器的负荷,开发工作量也稍微大一点。   Script标签的方案可以说是非常简单的,不用几行代码就搞定了事,不过它对返回的数据格式要求有点严格,只能是Json格式数据,如果是其他格式的数据,那么这种方法就无能为力了。   隐藏iframe方式也很简单,它可以处理任何返回的数据格式,但它只适用在具有同一个父域下的跨域请求上,并且要求其他域得配合开发,即需要设置。原帖详见:http://blog.csdn.net/lovingprince/archive/2008/09/20/2954675.aspx   --------------------------------------------------------------------------------   --------------------------------------------------------------------------------   对于JS跨域访问的意思,我想再补充几点:跨域访问,简单来说就是 A 网站的 代码试图访问 B 网站,包括提交内容和获取内容;比如想从A网站的页面中执行另外一个B网站内某页面中的JS对象、或者想在A网站的页面中用JS去解析B网站内某页面的dom元素等;出现这种跨域访问问题的应用场景一般是iframe中嵌入不同域的页面、或者向不同域发送Ajax请求等;   由于安全原因,跨域访问是被各大浏览器所默认禁止的;但是浏览器并不禁止在页面中引用其他域的JS文件,并可以自由执行引入的JS文件中的function;这点个人觉得至关重要!   是否跨域的判断规则为对三者进行比较:域名、协议、端口;三者中若有一个不相同,则会出现跨域问题;我们经常说的跨域问题一般指域名不同,因为这种场景出现的几率最高而且有一些办法可以解决;比如前面提到的taobao.com域下的二级域名跨域问题;   对于主域都不一样、或者协议不同(比如https与http)的跨域问题(比如*.taobao.com域想访问*.baidu.com域内的内容),想从Web端来解决是完全不可能的,只能通过服务端Proxy的方案来解决;   常见的不同域间的页面制约dom元素包括:   window.location 可以设置,但不能读取。其它的 location 属性和方法被禁止访问;   document.href 可以设置,但不能读取。其它的 属性和方法被禁止访问;    的 src 可以设置,但不能读取;   发表于 @ 2009年02月13日 14:08:00   本文来自CSDN博客,转载请标明出处:http://blog.csdn.net/sfdev/archive/2009/02/13/3887006.aspx
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值