ajax解决跨域

本是古典何须时尚 2023-10-06 17:20 91阅读 0赞

## JSONP ##

<!DOCTYPE html>
    <html lang="en">
    <head>
        <meta charset="UTF-8">
        <meta name="viewport" content="width=device-width, initial-scale=1.0">
        <title>案例</title>
    </head>
    <body>
        用户名: <input type="text" id="username">
        <p></p>
        <script>
            //获取 input 元素
            const input = document.querySelector('input');
            const p = document.querySelector('p');
            
            //声明 handle 函数
            function handle(data){
         
                input.style.border = "solid 1px #f00";
                //修改 p 标签的提示文本
                p.innerHTML = data.msg;
            }
    
            //绑定事件
            input.onblur = function(){
         
                //获取用户的输入值
                let username = this.value;
                //向服务器端发送请求 检测用户名是否存在
                //1. 创建 script 标签
                const script = document.createElement('script');
                //2. 设置标签的 src 属性
                script.src = 'http://127.0.0.1:8000/check-username';
                //3. 将 script 插入到文档中
                document.body.appendChild(script);
            }
        </script>
    </body>
    </html>

//1. 引入express
    const express = require('express');
    
    //2. 创建应用对象
    const app = express();
    
    //3. 创建路由规则
    // request 是对请求报文的封装
    // response 是对响应报文的封装
    //用户名检测是否存在
    app.all('/check-username',(request, response) => {
        // response.send('console.log("hello jsonp")');
        const data = {
            exist: 1,
            msg: '用户名已经存在'
        };
        //将数据转化为字符串
        let str = JSON.stringify(data);
        //返回结果
        response.end(`handle(${str})`);
    });
    
    
    //4. 监听端口启动服务
    app.listen(8000, () => {
        console.log("服务已经启动, 8000 端口监听中....");
    });

## CORS ##

CORS（Cross-Origin Resource Sharing），跨域资源共享。CORS 是官方的跨域解决方  
案，它的特点是不需要在客户端做任何特殊的操作，完全在服务器中进行处理，支持  
get 和 post 请求。跨域资源共享标准新增了一组 HTTP 首部字段，允许服务器声明哪些  
源站通过浏览器有权限访问哪些资源  
2) CORS 怎么工作的？  
CORS 是通过设置一个响应头来告诉浏览器，该请求允许跨域，浏览器收到该响应  
以后就会对响应放行。  
3) CORS 的使用  
主要是服务器端的设置：  
router.get("/testAJAX" , function (req , res) \{  
//通过 res 来设置响应头，来允许跨域请求  
//res.set(“Access-Control-Allow-Origin”,“http://127.0.0.1:3000”);  
res.set(“Access-Control-Allow-Origin”,"\*");  
res.send(“testAJAX 返回的响应”);  
\})；

//1. 引入express
    const express = require('express');
    
    //2. 创建应用对象
    const app = express();
    
    //3. 创建路由规则
    // request 是对请求报文的封装
    // response 是对响应报文的封装
    //CORS
    app.all('/cors-server', (request, response)=>{
        //设置响应头
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Headers", '*');
        response.setHeader("Access-Control-Allow-Method", '*');
        // response.setHeader("Access-Control-Allow-Origin", "http://127.0.0.1:5500");
        response.send('hello CORS');
    });
    //4. 监听端口启动服务
    app.listen(8000, () => {
        console.log("服务已经启动, 8000 端口监听中....");
    });

<!DOCTYPE html>
    <html lang="en">
    <head>
        <meta charset="UTF-8">
        <meta name="viewport" content="width=device-width, initial-scale=1.0">
        <title>CORS</title>
        <style>
            #result{
         
                width:200px;
                height:100px;
                border:solid 1px #90b;
            }
        </style>
    </head>
    <body>
        <button>发送请求</button>
        <div id="result"></div>
        <script>
            const btn = document.querySelector('button');
    
            btn.onclick = function(){
         
                //1. 创建对象
                const x = new XMLHttpRequest();
                //2. 初始化设置
                x.open("GET", "http://127.0.0.1:8000/cors-server");
                //3. 发送
                x.send();
                //4. 绑定事件
                x.onreadystatechange = function(){
         
                    if(x.readyState === 4){
         
                        if(x.status >= 200 && x.status < 300){
         
                            //输出响应体
                            console.log(x.response);
                        }
                    }
                }
            }
        </script>
    </body>
    </html>