Jsonp跨域，Ajax浅述

最近在进行历史项目重构，前后端分离时候需要把接口封成jsonp，来解决域中的跨域问题。这里简单总结一波：

开发中由于同源策略，在一个Service上的应用是访问不到另一个地址空间的资源的，所以在分布式应用中，需要进行跨域的操作，当然方法有很多，在前后分离中我们主要用的是jsonp解决这个问题。

关于jsonp的一些简单使用，百科说的很清楚，抛个地址：https://baike.baidu.com/item/jsonp/493658?fr=aladdin 这里就不多说。

下面说一下jsonp的简单原理：
jsonp是通过<script>标签进行实现的，<script>标签具有无域的限制，正式这个类似漏洞的属性，让资源跨域访问多了一种实现策略。
在进行通讯时，站内会创建一个<script>元素，并且它的src属性指向域外地址空间的资源，同时会定义一个callback回调函数（函数名可自定义），类似callback({“name”:”hax”,”gender”:”Male”}) ；服务方会返回包装后的json数据（jsonp-json padding）,即JavaScript类型的数据。之后浏览器会调用回调函数，进行解析”jsonp”数据；

这里在抛个更好的实例：http://blog.bpzufang.com/blog/2014/08/08/how-jsonp-really-works/

下面上我的代码（前-中-后）中的中层，前端代码上面栗子都有，就只贴中层吧：

    //进行对象jsonp化
    jsonp(response, callback, basicPromotionResult);

    //对回调函数进行约束
    protected void jsonp(HttpServletResponse response, String callback, Object result) {
        if (callback.length() > 30) {
            callback = callback.substring(0, 30);
        }
        callback = callback.replaceAll("[^\\w\\_\\.]", " ");
        outString(response, callback + "(" + GsonUtils.toJson(result) + ")");
    }
    //对相应头进行封装
    public static void outString(HttpServletResponse response, String str) {
        try {
            response.setContentType("application/json;charset=utf-8");
            response.setCharacterEncoding("utf-8");
            response.setHeader("Cache-Control", "no-cache");// 清除缓存
            response.setHeader("Pragma", "No-cache");
            response.setDateHeader("Expires", -1);
            response.setHeader("Cache-Control", "no-cache,no-store");
            PrintWriter out = response.getWriter();
            out.write(str);
            out.close();
        } catch (IOException e) {
            log.error("LoginBaseAction.outString:" + e.getMessage(),e);
        }
    }

往往jsonp被Jquery封装为Ajax，但其实ajax与jsonp的区别不在于是否跨域；

ajax通过服务端代理一样可以实现跨域，jsonp本身也不排斥同域的数据的获取。

其本质也是有区别的；

ajax的核心是通过XmlHttpRequest获取非本页内容，而jsonp的核心则是动态添加<script>标签来调用服务器提供的js脚本。

还有就是，jsonp是一种方式或者说非强制性协议，如同ajax一样，它也不一定非要用json格式来传递数据，如果你愿意，字符串都行，只不过这样不利于用jsonp提供公开服务。

借鉴：http://www.cnblogs.com/dowinning/archive/2012/04/19/json-jsonp-jquery.html
http://blog.bpzufang.com/blog/2014/08/08/how-jsonp-really-works/ 相互学习，共同进步