跨域办法总结

忘是亡心i 2022-06-01 04:40 198阅读 0赞

#  #

### **一、同源策略** ###

要理解跨域，先要了解一下“同源策略”。所谓同源是指，域名，协议，端口相同。所谓“同源策略“，简单的说就是基于安全考虑，当前域不能访问其他域的东西。

### **二、JSONP** ###

JSONP 是 JSON with padding（填充式 JSON 或参数式 JSON）的简写。

JSONP实现跨域请求的原理简单的说，就是动态创建`<script>`标签，然后利用`<script>`的src 不受同源策略约束来跨域获取数据。

JSONP 由两部分组成：回调函数和数据。回调函数是当响应到来时应该在页面中调用的函数。回调函数的名字一般是在请求中指定的。而数据就是传入回调函数中的 JSON 数据。

动态创建`<script>`标签，设置其src，回调函数在src中设置：

var script = document.createElement("script");
    script.src = "https://api.douban.com/v2/book/search?q=javascript&count=1&callback=handleResponse";
    document.body.insertBefore(script, document.body.firstChild);

在页面中，返回的JSON作为参数传入回调函数中，我们通过回调函数来来操作数据。

function handleResponse(response){ 
        // 对response数据进行操作代码
    }

了解了JSONP的基本使用方法，我们在实现上面通过ajax调用豆瓣接口的需求，实现代码如下：

<!DOCTYPE html>
    <html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>JSONP实现跨域2</title>
    </head>
    <body>
        <div id="mydiv">
            <button id="btn">点击</button>
        </div>
    </body>
    <script type="text/javascript"> function handleResponse(response){ console.log(response); } </script>
    <script type="text/javascript"> window.onload = function() { var oBtn = document.getElementById('btn'); oBtn.onclick = function() { var script = document.createElement("script"); script.src = "https://api.douban.com/v2/book/search?q=javascript&count=1&callback=handleResponse"; document.body.insertBefore(script, document.body.firstChild); }; }; </script>
    </html>

在控制台，我们可以查看到返回的response数据格式为JSON对象格式的，具体需要取出哪些参数，可以根据自己的需要：

![这里写图片描述][20160726155545348]

JSONP目前还是比较流行的跨域方式，虽然JSONP使用起来方便，但是也存在一些问题：   
首先， JSONP 是从其他域中加载代码执行。如果其他域不安全，很可能会在响应中夹带一些恶意代码，而此时除了完全放弃 JSONP 调用之外，没有办法追究。因此在使用不是你自己运维的 Web 服务时，一定得保证它安全可靠。

其次，要确定 JSONP 请求是否失败并不容易。虽然 HTML5 给`<script>`元素新增了一个 onerror事件处理程序，但目前还没有得到任何浏览器支持。为此，开发人员不得不使用计时器检测指定时间内是否接收到了响应。

### **二、jQuery封装JSONP** ###

对于经常用jQuery的开发者来说，能注意到jQuery封装的`$.ajax`中有一个`dataType`属性，如果将该属性设置成`dataType:"jsonp"`，就能实现JSONP跨域了。需要了解的一点是，虽然jQuery将JSONP封装在`$.ajax`中，但是其本质与`$.ajax`不一样。

**通过jQuery的`$.ajax`实现跨域的代码参考如下**：

<!DOCTYPE html>
    <html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>jQuery实现JSONP</title>
    </head>
    <body>
        <div id="mydiv">
            <button id="btn">点击</button>
        </div>
    </body>
    <script type="text/javascript" src="https://code.jquery.com/jquery-3.1.0.min.js"></script>
    <script type="text/javascript"> $(function(){ $("#btn").click(function(){ $.ajax({ async : true, url : "https://api.douban.com/v2/book/search", type : "GET", dataType : "jsonp", // 返回的数据类型，设置为JSONP方式 jsonp : 'callback', //指定一个查询参数名称来覆盖默认的 jsonp 回调参数名 callback jsonpCallback: 'handleResponse', //设置回调函数名 data : { q : "javascript", count : 1 }, success: function(response, status, xhr){ console.log('状态为：' + status + ',状态是：' + xhr.statusText); console.log(response); } }); }); }); </script>
    </html>

最后的结果与JavaScript通过动态添加`<script>`标签得到的结果是一样的。

![这里写图片描述][20160726170312284]

**通过$.getJSON(）**

利用getJSON来实现，只要在地址中加上callback=?参数即可，参考代码如下：

$.getJSON("https://api.douban.com/v2/book/search?q=javascript&count=1&callback=?", function(data){ 
                    console.log(data);
                });

这样也能实现跨域的功能。

# 使用Access-Control-Allow-Origin解决跨域 #

Access-Control-Allow-Origin是HTML5中定义的一种解决资源跨域的策略。

他是通过服务器端返回带有Access-Control-Allow-Origin标识的Response header，用来解决资源的跨域权限问题。

使用方法，在response添加 Access-Control-Allow-Origin，例如

**\[java\]**  [view plain][]  [copy][view plain]

1.  Access-Control-Allow-Origin:www.google.com

[www.google.com][] 是访问的域名，根据实际情况设置。

也可以设置为 \* 表示该资源谁都可以用

**\[java\]**  [view plain][]  [copy][view plain]

1.  Access-Control-Allow-Origin: \*

如果资源是html页面，可以设置

**\[java\]**  [view plain][]  [copy][view plain]

1.  <meta http-equiv="Access-Control-Allow-Origin" content="\*">

[20160726155545348]: /images/20220601/1092a760652947b48b5bd763c1f25d79.png
[20160726170312284]: /images/20220601/8b10269a85ec4a4c9ea00c673c346b37.png
[view plain]: http://blog.csdn.net/relucent/article/details/45716325#
[www.google.com]: http://www.google.com/