跨域的几种方式

本文探讨了浏览器的同源策略及其限制,并详细介绍了两种常见的跨域请求方法:JSONP和CORS。JSONP利用script标签的特性进行GET请求,而CORS则通过在服务器端设置Access-Control-Allow-Origin响应头来实现安全的跨域访问。
摘要由CSDN通过智能技术生成

/**
* 同源策略
* 1.同源策略是浏览器的一种安全策略,所谓同源是指域名、协议、端口完全相同
* 2.在同源策略下,只有同源的地址才可以相互通过 AJAX 的方式进行请求
* 3.同源或者不同源说的是两个地址之间的关系,不同源地址之间请求我们称之为跨域请求

* 解决不同源问题,实现跨域请求
*/

一、 JSONP方案(理解,不常用)

JOSNP只能发送GET请求
1.JSON with Padding,是一种借助于 script 标签发送跨域请求的技巧
2.原理就是在客户端借助 script 标签请求服务器端的一个地址
3.地址返回一段带有某个全局函数调用的 JavaScript脚本
4.这样客户端的函数中就可以通过参数得到原本服务器端想要返回的数据

JSONP 用的是 script 标签 与AJAX提供的 XMLHttpRequest 没有任何关系

            动态生成一个script标签
			var script = document.createElement("script");
			script.src = "https://www.baidu.com/sugrec?pre=1&p=3&ie=utf-8&json=1&prod=pc&from=pc_web&callbackcallback=fun";
			//添加到head标签内部
			var head = document.getElementsByTagName("head")[0];
			head.appendChild(script);
			//客户端定义的回调函数,
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值