【一】什么是跨域
首先跨域指的是浏览器不能执行其他网站的脚本,它是由浏览器的同源策略造成的,是浏览器对JavaScript施加的安全限制。
跨域是指从一个域名的网页去请求另一个域名的资源。
所谓同源是指,域名、协议、端口均相同
跨域的严格一点的定义是:只要 域名,协议,端口有任何一个的不同,就被当作是跨域;
浏览器执行javascript脚本时,会检查这个脚本属于哪个页面,如果不是同源页面,就不会被执行。
举栗子了:
http://www.111.com/index.html 调用 http://www.111.com/server.PHP (非跨域)
http://www.111.com/index.html 调用 http://www.222.com/server.php (主域名不同:111/222,跨域)
http://product.111.com/index.html 调用http://line.111.com/server.php (子域名不同:produce/line,跨域)
http://www.111.com:8080/index.html 调用http://www.111.com:8081/server.php (端口不同:8080/8081,跨域)
http://www.111.com/index.html 调用https://www.111.com/server.php (协议不同:http/https,跨域)
请注意:localhost和127.0.0.1虽然都指向本机,但也属于跨域。
浏览器执行JavaScript脚本时,会检查这个脚本属于哪个页面,如果不是同源页面,就不会被执行
解决办法:
1、JSONP
注:JSONP只支持GET请求,不支持POST请求
2、代理
例如www.111.com/index.html 需要调用www.222.com/server.php,可以写一个接口
www.111.com/server.php,由这个接口在后端去掉用www.222.com/server.php并拿到返回值,然后再返回给index.html
这就是一个代理的模式,相当于绕过了浏览器端,自然就不存在跨域问题。
3、PHP端修改header(XHR2方式)
在php接口脚本中可以加以下两句即可
header('Access-Control-Allow-Origin:*');//允许所有来源的访问
header('Access-Control-Allow-Method:POST,GET');//允许访问的方式
特别注意两点:
第一:如果是协议和端口造成的跨域问题“前台”是无能为力的;
第二:在跨域问题上,域仅仅是通过“URL的首部”来识别而不会去尝试判断相同的ip地址对应着两个域或两个域是否在同一个ip上;
未完 待整理具体的几种实现方法