


AJAX verwendet Proxy, JSONP und XHR2, um domänenübergreifend zu erreichen
Dieses Mal werde ich Ihnen AJAX mit Proxy, JSONP und Domäne: Die Domäne ist die Sicherheitsgrenze des WIN2K-Netzwerksystems. Wir wissen, dass die grundlegendste Einheit eines Computernetzwerks eine „Domäne“ ist. Dies gilt nicht nur für WIN2K, aber Active Directory kann über eine oder mehrere Domänen laufen. Auf einem unabhängigen Computer bezieht sich eine Domäne auf den Computer selbst. Eine Domäne kann auf mehrere physische Standorte verteilt sein. Gleichzeitig kann ein physischer Standort in verschiedene Netzwerksegmente unterteilt werden seine Beziehung zu Vertrauensbeziehungen mit anderen Domänen. Wenn mehrere Domänen über Vertrauensbeziehungen verbunden sind, kann Active Directory von mehreren vertrauenden Domänen gemeinsam genutzt werden.
Aufgrund der Notwendigkeit, AJAX zum Anfordern von Anforderungen unter anderen Domänennamen bei der Arbeit zu verwenden, wird der Zugriff verweigert. Dies liegt daran, dass AJAX aus Sicherheitsgründen nur auf lokale Ressourcen und nicht auf domänenübergreifende Ressourcen zugreifen kann.
Wenn der Domänenname Ihrer Website beispielsweise aaa.com lautet und Sie den Inhalt des Domänennamens bbb.com über AJAX anfordern möchten, betrachtet der Browser ihn als unsicher und verweigert den Zugriff.
Es gibt mehrere Situationen, in denen domänenübergreifende Probleme auftreten:
Der Hintergrund hat auf Baidu nach einer Lösung gesucht, um dieses Problem zu lösen, und insgesamt Drei Lösungen wurden zusammengefasst: Proxy, JSONP, XHR2 (XMLHttpRequest Level 2).
Die erste Proxy-Methode: Diese Methode besteht darin, den Inhalt unter anderen Domänennamen über das Backend (ASP, PHP, JAVA, ASP.NET) abzurufen und den erhaltenen Inhalt dann an das Front-End zurückzugeben unter dem Domänennamen gespeichert, so dass es keine domänenübergreifenden Probleme gibt.
Implementierungscode: Erstellen Sie eine AJAX-Anfrage (die Seitenadresse lautet: http://localhost/ajax/proxy.html)
var request = null; if(window.XMLHttpRequest){ request = new XMLHttpRequest(); }else{ request = new ActiveXObject("Microsoft.XMLHttp"); } request.onreadystatechange = function(){ console.log(this.readyState); if(this.readyState===4 && this.status===200){ var resultObj = eval("("+this.responseText+")"); //将返回的文本数据转换JSON对象 document.getElementById("box").innerHTML = resultObj.name+":"+resultObj.sex; //将返回的内容显示在页面中 } } request.open("POST","proxy.php",true); request.setRequestHeader("Content-Type","application/x-www-form-urlencoded"); request.send("name=吕铭印&sex=男");
Erstellen Sie eine AJAX-Anfrage.
proxy.php-Codeheader("Content-type:text/html;charset=utf-8");
$url = "http://localhost:63342/ajax/proxy.js";
$contents = file_get_contents($url);
echo $contents;
{
name : "吕铭印",
sex : "男"
}
An diesem Punkt ist der Zugriff erreicht Verwendung von Proxy-Dateien zwischen verschiedenen Domänen.
Verwenden Sie zunächst AJAX in „proxy.html“, um im Hintergrund auf die Datei „proxy.php“ zuzugreifen. Nachdem Proxy.php die Anforderung erhalten hat, greift es dann auf die Datei „proxy.js“ in „localhost:63342“ zu Inhalt von Proxy.js, Gibt den Inhalt an die Front-End-Seite zurück, die domänenübergreifende Funktionen implementiert.
Wenn Sie auf mehrere domänenübergreifende Dateien zugreifen möchten, können Sie der Hintergrunddatei „proxy.php“ die Adresse der Datei, auf die zugegriffen werden soll, in Form eines Parameters mitteilen.
Die zweite Methode JSONP (unterstützt nur GET-Anfragen): Später stellten die Leute fest, dass sie beim Aufrufen von Js-Dateien nicht domänenübergreifend beeinflusst wird, daher wurde die zweite Methode abgeleitet.
dient dazu, die Daten in eine js-Datei auf dem Remote-Server zu laden, damit sie vom Client aufgerufen und weiterverarbeitet werden können.
jsonp.htmlvar url = "http://localhost:63342/ajax/jsonp.php?name=吕铭印&sex=男&callbackname=jsonp_callback"; //访问localhost:63342下的jsonp.php
var scriptTag = document.createElement("script"); //创建一个script标签
scriptTag.setAttribute("src",url); //设置script的src属性
document.body.appendChild(scriptTag); //将script标签添加到body中
//回调函数
var jsonp_callback = function(resultObj){
document.getElementById("box").innerHTML = resultObj.name+":"+resultObj.sex;
}
$name = $_GET["name"];
$sex = $_GET["sex"];
$callbackname = $_GET["callbackname"]; //回调函数名称
echo "$callbackname({name:'$name',sex:'$sex'})";
Implementierungsprinzip: Da die Verwendung von Skript-Tags zum Aufrufen von Remote-JS-Dateien nicht von der domänenübergreifenden Verwendung betroffen ist, können Sie ein Skript-Tag erstellen und über das src-Attribut auf die
Remote-Dateizugreifen. Eigentlich ist dies kein AJAX, aber es kann AJAX-ähnliche Funktionen erreichen.
Die dritte Methode XMLHttpRequest Level 2: XMLHttpRequest Level 2, bereitgestellt von HTML5, hat den domänenübergreifenden Zugriff und einige andere neue Funktionen implementiert
Dazu ist das Hinzufügen des folgenden Codes auf der Remote-Serverseite erforderlich
header('Access-Control-Allow-Origin:*'); //*代表可访问的地址,可以设置指定域名 header('Access-Control-Allow-Methods:POST,GET');
Auf diese Weise können Sie
regulären AJAX-Code auf dem-Client verwenden. Zusammenfassung: Die Proxy-Implementierung ist am problematischsten, wird aber am häufigsten verwendet. Jeder Browser, der AJAX unterstützt, kann diese Methode verwenden.
JSONP ist relativ einfach, unterstützt aber nur GET-Methodenaufrufe.
XHR2 ist das einfachste, unterstützt aber nur HTML5. Wenn Sie für mobile Endgeräte entwickeln, können Sie sich für die Verwendung von XHR2 entscheiden.
Ich glaube, dass Sie die Methode beherrschen, nachdem Sie den Fall in diesem Artikel gelesen haben. Weitere spannende Informationen finden Sie in anderen verwandten Artikeln auf der chinesischen PHP-Website!
Empfohlene Lektüre:
JS-Kapselung in derselben Domäne, JSONP-domänenübergreifend (mit Code)jQuery stellt die Tastatur so ein, dass sie den Fokus des Textfelds wechselt
Das obige ist der detaillierte Inhalt vonAJAX verwendet Proxy, JSONP und XHR2, um domänenübergreifend zu erreichen. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Heiße KI -Werkzeuge

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool
Ausziehbilder kostenlos

Clothoff.io
KI-Kleiderentferner

AI Hentai Generator
Erstellen Sie kostenlos Ai Hentai.

Heißer Artikel

Heiße Werkzeuge

Notepad++7.3.1
Einfach zu bedienender und kostenloser Code-Editor

SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen

Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung

Dreamweaver CS6
Visuelle Webentwicklungstools

SublimeText3 Mac-Version
Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

Heiße Themen



Titel: Methoden und Codebeispiele zur Behebung von 403-Fehlern in jQuery-AJAX-Anfragen. Der 403-Fehler bezieht sich auf eine Anfrage, dass der Server den Zugriff auf eine Ressource verbietet. Dieser Fehler tritt normalerweise auf, weil der Anfrage die Berechtigungen fehlen oder sie vom Server abgelehnt wird. Wenn Sie jQueryAJAX-Anfragen stellen, stoßen Sie manchmal auf diese Situation. In diesem Artikel wird erläutert, wie dieses Problem gelöst werden kann, und es werden Codebeispiele bereitgestellt. Lösung: Berechtigungen prüfen: Stellen Sie zunächst sicher, dass die angeforderte URL-Adresse korrekt ist und stellen Sie sicher, dass Sie über ausreichende Berechtigungen für den Zugriff auf die Ressource verfügen.

jQuery ist eine beliebte JavaScript-Bibliothek zur Vereinfachung der clientseitigen Entwicklung. AJAX ist eine Technologie, die asynchrone Anfragen sendet und mit dem Server interagiert, ohne die gesamte Webseite neu zu laden. Wenn Sie jedoch jQuery zum Senden von AJAX-Anfragen verwenden, treten manchmal 403-Fehler auf. Bei 403-Fehlern handelt es sich in der Regel um vom Server verweigerte Zugriffsfehler, möglicherweise aufgrund von Sicherheitsrichtlinien oder Berechtigungsproblemen. In diesem Artikel besprechen wir, wie Sie bei einer jQueryAJAX-Anfrage den Fehler 403 beheben können

Erstellen Sie eine Engine für Autovervollständigungsvorschläge mit PHP und Ajax: Serverseitiges Skript: Verarbeitet Ajax-Anfragen und gibt Vorschläge zurück (autocomplete.php). Client-Skript: Ajax-Anfrage senden und Vorschläge anzeigen (autocomplete.js). Praktischer Fall: Fügen Sie ein Skript in die HTML-Seite ein und geben Sie die Kennung des Sucheingabeelements an.

Wie kann das Problem des jQueryAJAX-Fehlers 403 gelöst werden? Bei der Entwicklung von Webanwendungen wird jQuery häufig zum Senden asynchroner Anfragen verwendet. Allerdings kann bei der Verwendung von jQueryAJAX manchmal der Fehlercode 403 auftreten, der darauf hinweist, dass der Zugriff vom Server verboten ist. Dies wird normalerweise durch serverseitige Sicherheitseinstellungen verursacht, es gibt jedoch Möglichkeiten, das Problem zu beheben. In diesem Artikel wird erläutert, wie Sie das Problem des jQueryAJAX-Fehlers 403 lösen können, und es werden spezifische Codebeispiele bereitgestellt. 1. machen

Die Verwendung von Ajax zum Abrufen von Variablen aus PHP-Methoden ist ein häufiges Szenario in der Webentwicklung. Durch Ajax kann die Seite dynamisch abgerufen werden, ohne dass die Daten aktualisiert werden müssen. In diesem Artikel stellen wir vor, wie man Ajax verwendet, um Variablen aus PHP-Methoden abzurufen, und stellen spezifische Codebeispiele bereit. Zuerst müssen wir eine PHP-Datei schreiben, um die Ajax-Anfrage zu verarbeiten und die erforderlichen Variablen zurückzugeben. Hier ist ein Beispielcode für eine einfache PHP-Datei getData.php:

Ajax (Asynchronous JavaScript and XML) ermöglicht das Hinzufügen dynamischer Inhalte, ohne die Seite neu laden zu müssen. Mit PHP und Ajax können Sie eine Produktliste dynamisch laden: HTML erstellt eine Seite mit einem Containerelement und die Ajax-Anfrage fügt die Daten nach dem Laden zum Element hinzu. JavaScript verwendet Ajax, um über XMLHttpRequest eine Anfrage an den Server zu senden, um Produktdaten im JSON-Format vom Server abzurufen. PHP nutzt MySQL, um Produktdaten aus der Datenbank abzufragen und in das JSON-Format zu kodieren. JavaScript analysiert die JSON-Daten und zeigt sie im Seitencontainer an. Durch Klicken auf die Schaltfläche wird eine Ajax-Anfrage zum Laden der Produktliste ausgelöst.

Um die Ajax-Sicherheit zu verbessern, gibt es mehrere Methoden: CSRF-Schutz: Generieren Sie ein Token und senden Sie es an den Client. Fügen Sie es der Serverseite in der Anforderung zur Überprüfung hinzu. XSS-Schutz: Verwenden Sie htmlspecialchars(), um Eingaben zu filtern und das Einschleusen böswilliger Skripte zu verhindern. Content-Security-Policy-Header: Beschränken Sie das Laden schädlicher Ressourcen und geben Sie die Quellen an, aus denen Skripte und Stylesheets geladen werden dürfen. Validieren Sie serverseitige Eingaben: Validieren Sie von Ajax-Anfragen empfangene Eingaben, um zu verhindern, dass Angreifer Eingabeschwachstellen ausnutzen. Verwenden Sie sichere Ajax-Bibliotheken: Profitieren Sie von automatischen CSRF-Schutzmodulen, die von Bibliotheken wie jQuery bereitgestellt werden.

So verwenden Sie Ajax-Funktionen, um eine asynchrone Dateninteraktion zu erreichen. Mit der Entwicklung der Internet- und Webtechnologie ist die Dateninteraktion zwischen dem Front-End und dem Back-End sehr wichtig geworden. Herkömmliche Dateninteraktionsmethoden wie Seitenaktualisierung und Formularübermittlung können die Benutzeranforderungen nicht mehr erfüllen. Ajax (Asynchronous JavaScript and XML) ist zu einem wichtigen Werkzeug für die asynchrone Dateninteraktion geworden. Ajax ermöglicht dem Web die Verwendung von JavaScript und dem XMLHttpRequest-Objekt
