一、同源策略
要理解跨域,先要了解一下“同源策略”。所谓同源是指,域名,协议,端口相同。所谓“同源策略“,简单的说就是基于安全考虑,当前域不能访问其他域的东西。
一些常见的是否同源示例可参照下表:
![这里写图片描述](https://img-blog.csdn.net/20160726105444396)
在同源策略下,在某个服务器下的页面是无法获取到该服务器以外的数据的。例如我们在自己的网站通过ajax去获取豆瓣上https://developers.douban.com/wiki/?title=api_v2提供的接口数据。这里我们以搜索图书为例,参数链接为:https://api.douban.com/v2/book/search?q=javascript&count=1,该链接中数据为JSON格式,如下:
![](https://img-blog.csdn.net/20180117184617608?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvd2VpeGluXzM4Mjg5Njk5/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast)
我通过如下代码去访问该数据:
<!DOCTYPE html>
<
html
lang=
"en">
<
head>
<
meta
charset=
"UTF-8">
<
title>ajax</
title>
</
head>
<
body>
<
div
id=
"mydiv">
<
button
id=
"btn">点击</
button>
</
div>
</
body>
<
script
type=
"text/javascript">
window.
onload
=
function() {
var oBtn
= document.
getElementById(
'btn');
oBtn.
onclick
=
function() {
var xhr
=
new
XMLHttpRequest();
xhr.
onreadystatechange
=
function() {
if (xhr.readyState
==
4
&& xhr.status
==
200) {
alert( xhr.responseText );
}
};
xhr.
open(
'get',
'https://api.douban.com/v2/book/search?q=javascript&count=1',
true);
xhr.
send();
};
};
</
script>
</
html>
运行后发现报错
![](https://img-blog.csdn.net/20180117184813847?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvd2VpeGluXzM4Mjg5Njk5/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast)
但<img>
的src(获取图片),<link>
的href(获取css),<script>
的src(获取javascript)这三个都不符合同源策略,它们可以跨域获取数据。这里要介绍的JSONP就是利用<script>
的src来实现跨域获取数据的。
二、JSONP
JSONP 是 JSON with padding(填充式 JSON 或参数式 JSON)的简写。
JSONP实现跨域请求的原理简单的说,就是动态创建<script>
标签,然后利用<script>
的src 不受同源策略约束来跨域获取数据。
JSONP 由两部分组成:回调函数和数据。回调函数是当响应到来时应该在页面中调用的函数。回调函数的名字一般是在请求中指定的。而数据就是传入回调函数中的 JSON 数据。
动态创建<script>
标签,设置其src,回调函数在src中设置:
<!DOCTYPE html>
<
html
lang=
"zh-cn">
<
head>
<
meta
charset=
"UTF-8">
<
title>HTML5+CSS3练习</
title>
</
head>
<
body>
<
div>
</
div>
</
body>
<
script
type=
"text/javascript">
var script
= document.
createElement(
"script");
script.src
=
"https://api.douban.com/v2/book/search?q=javascript&count=1&callback=handleResponse";
document.body.
insertBefore(script, document.body.firstChild);
function
handleResponse(
response){
// 对response数据进行操作代码
console.
log(response,
'insertBefore==')
}
</
script>
//这里需要注意下script标签的位置
</
html>
在页面中,返回的JSON作为参数传入回调函数中,我们通过回调函数来来操作数据。
了解了JSONP的基本使用方法,我们在实现上面通过ajax调用豆瓣接口的需求,实现代码如下:
<!DOCTYPE html>
<
html
lang=
"en">
<
head>
<
meta
charset=
"UTF-8">
<
title>JSONP实现跨域2</
title>
</
head>
<
body>
<
div
id=
"mydiv">
<
button
id=
"btn">点击</
button>
</
div>
</
body>
<
script
type=
"text/javascript">
function
handleResponse(
response){
console.
log(response);
}
</
script>
<
script
type=
"text/javascript">
window.
onload
=
function() {
var oBtn
= document.
getElementById(
'btn');
oBtn.
onclick
=
function() {
var script
= document.
createElement(
"script");
script.src
=
"https://api.douban.com/v2/book/search?q=javascript&count=1&callback=handleResponse";
document.body.
insertBefore(script, document.body.firstChild);
};
};
</
script>
</
html>
在控制台,我们可以查看到返回的response数据格式为JSON对象格式的,具体需要取出哪些参数,可以根据自己的需要:
![这里写图片描述](https://img-blog.csdn.net/20160726155545348)
JSONP目前还是比较流行的跨域方式,虽然JSONP使用起来方便,但是也存在一些问题:
首先, JSONP 是从其他域中加载代码执行。如果其他域不安全,很可能会在响应中夹带一些恶意代码,而此时除了完全放弃 JSONP 调用之外,没有办法追究。因此在使用不是你自己运维的 Web 服务时,一定得保证它安全可靠。
其次,要确定 JSONP 请求是否失败并不容易。虽然 HTML5 给<script>
元素新增了一个 onerror事件处理程序,但目前还没有得到任何浏览器支持。为此,开发人员不得不使用计时器检测指定时间内是否接收到了响应。
二、jQuery封装JSONP
对于经常用jQuery的开发者来说,能注意到jQuery封装的$.ajax
中有一个dataType
属性,如果将该属性设置成dataType:"jsonp"
,就能实现JSONP跨域了。需要了解的一点是,虽然jQuery将JSONP封装在$.ajax
中,但是其本质与$.ajax
不一样。
通过jQuery的$.ajax
实现跨域的代码参考如下:
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>jQuery实现JSONP</title>
</head>
<body>
<div id="mydiv">
<button id="btn">点击</button>
</div>
</body>
<script type="text/javascript" src="https://code.jquery.com/jquery-3.1.0.min.js"></script>
<script type="text/javascript">
$(function(){
$("#btn").click(function(){
$.ajax({
async : true,
url : "https://api.douban.com/v2/book/search",
type : "GET",
dataType : "jsonp",
jsonp : 'callback',
jsonpCallback: 'handleResponse',
data : {
q : "javascript",
count : 1
},
success: function(response, status, xhr){
console.log('状态为:' + status + ',状态是:' + xhr.statusText);
console.log(response);
}
});
});
});
</script>
</html>
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
最后的结果与JavaScript通过动态添加<script>
标签得到的结果是一样的。
![这里写图片描述](https://img-blog.csdn.net/20160726170312284)
通过$.getJSON()
利用getJSON来实现,只要在地址中加上callback=?参数即可,参考代码如下:
$.getJSON("https://api.douban.com/v2/book/search?q=javascript&count=1&callback=?", function(data){
console.log(data);
});
这样也能实现跨域的功能。