一、什么是同源

概念:如果两个页面的协议、域名和端口都相同,则这两个页面具有相同的源。

 二、什么是同源策略

概念:是浏览器提供的一个安全功能。

 三、什么是跨域

概念:同源指的是两个URL的协议、域名、端口号一致,反之则是跨域。

出现跨域的根本原因:浏览器的同源策略不允许非同源的URL之间进行资源的交互。

例如下面的情况:

四、浏览器如何对跨域请求进行拦截

 五、如何实现跨域数据请求

方式有JSONP和CORS两种,JSONP兼容性好,但是只支持GET数据请求,不支持POST请求;CORS不兼容某些低版本的浏览器但是它支持GET和POST请求。下面主要讲JSONP的内容。

六、JSONP的概念

 JSONP的实现原理:由于浏览器收同源策略的限制,网页无法通过Ajax请求非同源的接口数据,但是script标签不受浏览器同源策略的影响,可以通过src属性请求非同源js脚本。简而言之,JSONP的实现原理就是通过<script>标签的src属性,请求跨域的数据接口,并通过函数调用的形式,接收跨域接口响应回来的数据。

七、剖析JSONP的实现原理

我们先来看这个代码:

<body>
    <script>
        function success(data) {
            console.log(data);
        }
    </script>
    <script>
        var data = {
            name: 'sy',
            age: 18
        };
        success(data);
    </script>
</body>

输出结果为:

说明所有的script标签都是共享内容的。

八、实现一个简单的JSONP数据请求

<body>
    <script>
        function success(data) {
            console.log('JSONP响应回来的数据');
            console.log(data);
        }
    </script>
    //这里返回的是一个函数调用
    <script src="http://www.liulongbin.top:3006/api/jsonp?callback=success&name=sy&age=18">
    </script>
</body>

输出结果为:

 九、JSONP的缺陷及注意事项

缺点:JSONP只支持GET数据请求,不支持POST请求

注意事项:JSONP和Ajax之间没有任何关系,不能把JSONP请求数据的方式叫做Ajax,因为JSONP没有用到XMLHttpRequest这个对象。

十、Jquery中的JSONP函数

(一)采用$.ajax()函数发起JSONP请求

 代码如下:

<body>
    <script>
        $(function() {
            $.ajax({
                url: 'http://www.liulongbin.top:3006/api/jsonp?name=sy&age=18',
                dataType: 'jsonp',
                success: function(res) {
                    console.log(res);
                }
            })
        })
    </script>
</body>

 输出结果:

 自定义参数和回调函数名称

 

看下面的代码:

<body>
    <script>
        function sy() {
            console.log('heiheihie');
        }
    </script>
    <script>
        $(function() {
            $.ajax({
                url: 'http://www.liulongbin.top:3006/api/jsonp?name=sy&age=18',
                dataType: 'jsonp',
                jsonpCallback: 'sy',
                success: function(res) {
                    console.log(res);
                }
            })
        })
    </script>
</body>

 输出结果:

 

Logo

欢迎加入西安开发者社区!我们致力于为西安地区的开发者提供学习、合作和成长的机会。参与我们的活动,与专家分享最新技术趋势,解决挑战,探索创新。加入我们,共同打造技术社区!

更多推荐