ajxs跨域 php_PHP处理Ajax请求与Ajax跨域

PHP判断是否为Ajax请求

我们知道，在发送ajax请求的时候，可以通过XMLHttpRequest这个对象，创建自定义的header头信息， 在jquery框架中，对于通过它的$.ajax, $.get, 或者$.post方法请求网页内容时，它会向服务器传递一个HTTP_X_REQUESTED_WITH的参数，php中就是在header一层判断是否是ajax请求，对应的根据$_SERVER['HTTP_X_REQUESTED_WITH']判断。一般情况下$_SERVER['HTTP_X_REQUESTED_WITH']默认是XMLHttpRequest，$_SERVER['HTTP_X_REQUESTED_WITH']也可以自定义创建的，使用XMLHttpRequest.setRequestHeader(name,value)。

示例：前端页面发送普通的ajax请求给后端test.php。

$.ajax({

type: 'GET',

url: 'test.php',

success: function(data) {

console.log(data);

}

});

服务端test.php可以判断该请求是不是Ajax异步请求，然后根据业务需求做出响应的回应。

以下是服务端test.php的简单验证是否为ajax请求的代码：

function isAjax() {

return @$_SERVER['HTTP_X_REQUESTED_WITH'] == 'XMLHttpRequest' ? true : false;

}

if (isAjax()) {

echo 'Ajax Request Success.';

} else {

echo 'No.';

}

Ajax发起JSONP跨域请求

我们通过jQuery的JSONP方式可以实现跨域ajax请求，服务端php也需要做出相应的处理，也就是说php这边必须和前端页面按照一定的格式请求和返回数据。

示例：前端页面发起JSONP请求：

$.ajax({

type: 'get',

data: 'random='+Math.random(),

url: 'http://demo.helloweba.net/phpajax/jsonp.php',

dataType: 'jsonp',

jsonp: 'callback',

success: function(data) {

console.log(data);

},

error: function() {

console.log('Request Error.');

}

});

我们会发现，ajax请求参数中有dataType: 'jsonp'和jsonp: 'callback'，这个就表明了我要请求的是jsonp，并且会有回调callback返回。当然，我们也可以自定义回调函数，如jsonpCallback:'success_jsonpCallback'

还可以简单的写成：

jQuery.getJSON('http://demo.helloweba.net/phpajax/jsonp.php?callback=?',{

random: Math.random()

}, function(data){

console.log(data);

});

php后端服务代码可以这样写(注意输出返回的格式)：

$data = array(

'rand' => $_GET['random'],

'msg' => 'Success'

);

echo $_GET['callback'].'('.json_encode($data).')';

Ajax跨域请求：CORS

CORS，又称跨域资源共享，英文全称Cross-Origin Resource Sharing。假设我们想使用Ajax从a.com的页面上向b.com的页面上要点数据，通常情况由于同源策略，这种请求是不允许的，浏览器也会返回“源不匹配”的错误，所以就有了“跨域”这个说法。但是我们也有解决办法，我们可以再b.com的页面header信息中增加以下代码：

header('Access-Control-Allow-Origin: *');

header("Access-Control-Allow-Credentials: true");//支持cookie跨域

header("Access-Control-Allow-Methods: POST, GET, OPTIONS");

header("Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-With, X-token");

有时候前端post请求时会先发一个OPTIONS请求，这时后端就要忽略，否则不能继续post请求，代码如下：

if($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {

exit;

}

当我们设置的header为以上信息时，任意一个请求过来之后服务端我们都可以进行处理和响应，那么在调试工具中可以看到其头信息设置，其中见红框中有一项信息是“*Access-Control-Allow-Origin：* ”，表示我们已经启用CORS，如果要限制只允许某个域名的请求，可以这样：

header('Access-Control-Allow-Origin: http://www.helloweba.net');

示例：通过CORS跨域请求数据

$.ajax({

type: 'get',

data: 'random='+Math.random(),

url: 'http://demo.helloweba.net/phpajax/ajax.php',

dataType: 'json',

success: function(data) {

console.log(data);

$('#result_3').html(data.msg+':'+data.rand);

},

error: function() {

$('#result_3').html('Request Error.');

}

});

我们在另一个网站域名下的ajax.php加上这样的代码：

header('Access-Control-Allow-Origin: http://www.helloweba.net');

$data = array(

'rand' => $_GET['random'],

'msg' => 'Success'

);

echo json_encode($data);

这就实现了从www.helloweba.net页面发起跨域异步请求到域名路径demo.helloweba.net/phpajax/ajax.php，并得到响应。

好了，以上是关于PHP处理ajax以及跨域的相关内容，大家可以下载源代码以及参照demo中的在线演示体验下效果。Helloweba.com感谢您的关注。