為什么會有跨域問題？ - 因為有同源策略

同源策略是瀏覽器的一種安全策略，所謂同源指的是 請求URL地址中的 協(xié)議, 域名 和 端口 都相同，只要其中之一不相同就是跨域

同源策略主要為了保證瀏覽器的安全性

在同源策略下，瀏覽器 不允許 Ajax跨域獲取服務器數(shù)據(jù)

http://www.example.com/detail.html

跨域請求：

• http://api.example.com/detail.html 域名不同
• http://www.example.com:8080/detail.html 端口不同
• http://api.example.com:8080/detail.html 域名、端口不同
• https://api.example.com/detail.html 協(xié)議、域名不同
• https://www.example.com:8080/detail.html 端口、協(xié)議不同

ajax的基本概念

了解這個概念，首先得先知道同步交互與異步交互

• 同步交互：客戶端瀏覽器給服務器發(fā)送一個請求，服務器返回一個頁面，返回的頁面會把之前的頁面覆蓋掉，我們把這種交互方式稱為同步交互
• 異步交互：就是可會斷瀏覽器給服務器發(fā)送一個請求，服務器返回數(shù)據(jù)，返回的數(shù)據(jù)不會把之前的頁面覆蓋掉，我們把這種交互方式稱之為異步交互

ajax主要的應用場景：頁面不刷新，就可以與服務器進行動態(tài)的數(shù)據(jù)交互

交互的原理

• 同步交互原理：我們在瀏覽器，怎么給服務器發(fā)送請求呢？可以點擊超鏈接，提交表單，瀏覽器地址欄輸入地址，都是給服務器發(fā)送請求，實際上是瀏覽器幫助我們給服務器去發(fā)送請求
• 異步交互的原理：JavaScript給我們提供了一個新的API接口，幫我們?nèi)グl(fā)送http請求，由XMLHttpRequest 對象來幫助我們發(fā)送請求

我們所有的交互操作都可以通過這個對象來完成，發(fā)送請求，接受服務器的數(shù)據(jù)

ajax的具體應用場景

• 前臺可以通過XMLHttpRequest 給服務器發(fā)送請求，然后再通過XMLHttpRequest 對象來接受服務器返回的數(shù)據(jù)，最后通過dom操作把數(shù)據(jù)寫到頁面上
• ajax：可以用來表單輸入規(guī)范驗證
• ajax：也可以用來做性能優(yōu)化，比如一個頁面非常龐大，這個頁面不可能一次加載完畢，實現(xiàn)一個滾動加載

XMLHttpRequest 交互的四個步驟

      1，實例化XMLHttpRequest 對象

      2，想和服務器進行交互，必須和服務器打開一個連接

      3，給服務器發(fā)送數(shù)據(jù)，發(fā)送參數(shù)數(shù)據(jù)到服務器

      4，接受服務器返回的數(shù)據(jù)，服務器在返回給客戶端的時候會返回一些狀態(tài)，可以通過監(jiān)聽服務器狀態(tài)的改變，來更好的操控整個交互流程

ajax跨域

跨域：假設(shè)我訪問 a 站點，后臺返回給我一個頁面，然后我又想在 a 站點的這個頁面去訪問 b 站點的資源，這就是一個跨域的效果，跨域瀏覽器是有安全限制的

解決·跨域的方式：jsonp方式

JSONP 全稱是 JSON with Padding ，是基于 JSON 格式的為解決跨域請求資源而產(chǎn)生的解決方案。他實現(xiàn)的基本原理是利用了 HTML 里 script>/script> 元素標簽，遠程調(diào)用 JSON 文件來實現(xiàn)數(shù)據(jù)傳遞。如要在 a.com 域下獲取存在 b.com 的 JSON 數(shù)據(jù)( getUsers.JSON )：

jsonp解決跨域的本質(zhì)原理：由于瀏覽器有同源限制，不同站點之間不能相互訪問，但是有時候我們就是想要獲取其他站點的數(shù)據(jù)，比如加入我們想要獲取一下急速數(shù)據(jù)的天氣預報數(shù)據(jù)，這肯定跨域了，那么我們該怎么辦呢？

原理：就是動態(tài)創(chuàng)建script>標簽，然后利用script>的src 不受同源策略約束來跨域獲取數(shù)據(jù)。

這樣在后臺就可以獲取到前臺傳過來的那個回調(diào)函數(shù)，，最后后臺返回這個函數(shù)的調(diào)用，參數(shù)為前臺請求的數(shù)據(jù)

js代碼

script type="text/javascript">
 function handleResponse(response){
   console.log(response);
 }
/script>

script type="text/javascript">
 window.onload = function() {

 var oBtn = document.getElementById('btn');

 oBtn.onclick = function() { 

  var script = document.createElement("script");
  script.src = "https://api.douban.com/v2/book/search?q=javascriptcount=1callback=handleResponse";
  document.body.insertBefore(script, document.body.firstChild); 
 };
};
/script>

總結(jié)

以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學習或者工作具有一定的參考學習價值，如果有疑問大家可以留言交流，謝謝大家對腳本之家的支持。