前端跨域笔记

跨域

同源策略

同源:协议,域名,端口号,必须完全相同

违背同源的就是跨域

如何解决跨域问题

  • JSONP

    • 什么是jsonp 非官方的程序员自己开发的,只支持get

    • jsonp怎么工作 在网页有一些标签天生具有跨域能力,比如img link iframe script jsonp就是利用script标签的跨域能力来发送请求的

    • jsonp的使用

      1. 动态创建一个script标签

      2. 设置script的src,设置回调函数

JSONP

jsonp的重点其实就是使用script解决跨域问题

<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>jsonp</title>
</head>

<body>
    <center>
        用户姓名:<input type="text" id="username">
        <p></p>
        <script>
            //获取input中的元素
            const input = document.querySelector('input');
            const p = document.querySelector('p');

            //声明handler函数
            function handler(data) {
                input.style.border = 'solid 1px #f00';
                //修改标签的提示文本
                p.innerHTML = data.msg;
            }

            input.onblur = function() {
                //获取用户输入值
                let username = this.value;
                //向服务端发送请求检测用户名是否存在
                //创建一个script标签
                const script = document.createElement('script')
                    //设置标签的src属性
                script.src = 'http://127.0.0.1:8000/server';
                //将script插入到文档中 把script标签插入到body标签的最后
                document.body.appendChild(script);

            }
        </script>
    </center>
</body>

</html>
//引入
const { response, json } = require('express');
const express = require('express');

//创建引用对象
const app = express();

//创建路由规则
app.all('/server', (require, response) => {
    response.setHeader('Access-Control-Allow-Origin', '*');
    response.setHeader('Access-Control-Allow-Origin', '*');

    //检测用户名是否存在
    const data = {
        exist: 1,
        msg: '用户名存在'
    }
    let str = JSON.stringify(data);

    //注意这边的符号
    response.end(`handler(${str})`);
})

app.listen(8000, () => {
    console.log('监听中');
})

jsonp与JQuery

<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
    <!-- 引入jquery -->
    <script type="text/javascript" src="E:\文件夹的文件夹\API文档\JQ\jquery-3.6.0.js"></script>
    <style>
        #result {
            width: 200px;
            height: 200px;
            border: red solid 1px;
        }
    </style>
</head>

<body>
    <center>
        <button>发送jquery请求</button>
        <div id="result"></div>
        <script>
            $('button').eq(0).click(function() {
                $.getJSON('http://127.0.0.1:8000/server?callback=?', function(data) {
                })
            });
        </script>
    </center>
</body>

</html>
//引入
const { response, request } = require('express');
const express = require('express');

//创建对象
const app = express();

//创建路由规则
app.all('/server', (require, response) => {
    response.setHeader('Access-Control-Allow-Origin', '*');
    response.setHeader('Access-Control-Allow-Headers', '*');

    const data = {
        name: '我的老公',
        husband: ['索隆', '银时']
    }
    let str = JSON.stringify(data);
    //接受callback
    let cb = request.query.callback;
    response.end(`${cb}(${str})`)
})

//监听器
app.listen(8000, () => {
    console.log("监听持续中能够");
})

CORS

  • 定义跨域资源共享,他的特点是不需要再客户端做任何特殊操作,完全在服务器中进行处理

  • 跨源资源共享(CORS) - HTTP | MDN 详细内容在这里

  • 我们用的下面这个就是了
     

    response.setHeader('Access-Control-Allow-Origin', '*');

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
前端页面需要向不同域名的服务器发送请求时,由于浏览器的同源策略限制,会导致跨域请求失败。为了解决这个问题,可以通过配置nginx来实现前端跨域。 下面是一种常见的nginx配置前端跨域的方法: 1. 打开nginx的配置文件,一般位于`/etc/nginx/nginx.conf`或`/usr/local/nginx/conf/nginx.conf`。 2. 在http块内添加以下配置: ``` http { ... server { ... location / { # 允许指定的域名进行跨域请求 add_header Access-Control-Allow-Origin *; # 允许指定的请求方法进行跨域请求 add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS'; # 允许指定的请求头进行跨域请求 add_header Access-Control-Allow-Headers 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range'; # 允许携带cookie进行跨域请求 add_header Access-Control-Allow-Credentials true; # 预检请求的有效期 add_header Access-Control-Max-Age 3600; ... } ... } ... } ``` 以上配置中,`add_header`指令用于添加响应头信息,实现跨域请求。其中: - `Access-Control-Allow-Origin`指定允许跨域请求的域名,可以使用通配符`*`表示允许所有域名。 - `Access-Control-Allow-Methods`指定允许的请求方法。 - `Access-Control-Allow-Headers`指定允许的请求头。 - `Access-Control-Allow-Credentials`指定是否允许携带cookie进行跨域请求。 - `Access-Control-Max-Age`指定预检请求的有效期,单位为秒。 配置完成后,保存并重启nginx服务,使配置生效。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值