Cette fois, je vais vous apporter une explication détaillée de l'utilisation d'AJAX et de JavaScript. Quelles sont les précautions lors de l'utilisation d'AJAX et de JavaScript Voici des cas pratiques, jetons un coup d'oeil.
AJAX n'est pas une spécification JavaScript, c'est juste une abréviation "inventée" par un copain : Asynchronous JavaScript and XML, ce qui signifie utiliser JavaScript pour effectuer des requêtes réseau asynchrones.
Si vous observez attentivement la soumission d'un formulaire, vous constaterez qu'une fois que l'utilisateur clique sur le bouton "Soumettre" et que le formulaire commence à être soumis, le navigateur actualisera la page puis vous le dira dans la nouvelle page si l'opération a réussi ou non. Si malheureusement le réseau est trop lent ou pour d’autres raisons, vous obtiendrez une page 404.
Voici comment fonctionne le Web : à une requête HTTP correspond une page.
Si vous souhaitez que l'utilisateur reste dans la page actuelle et fasse une nouvelle requête HTTP en même temps, vous devez utiliser JavaScript pour envoyer la nouvelle requête. Après avoir reçu les données, utilisez JavaScript pour mettre à jour la page. De cette façon, l'utilisateur aura l'impression qu'il reste toujours sur la page actuelle, mais les données peuvent être continuellement mises à jour.
La première utilisation à grande échelle d'AJAX a été Gmail. Après le premier chargement de la page Gmail, toutes les données restantes reposaient sur AJAX pour la mise à jour.
Écrire un code AJAX complet en JavaScript n'est pas compliqué, mais il faut faire attention : les requêtes AJAX sont exécutées de manière asynchrone, c'est-à-dire que la réponse doit être obtenue via la fonction de rappel .
L'écriture d'AJAX sur les navigateurs modernes repose principalement sur l'objet XMLHttpRequest :
function success(text) { var textarea = document.getElementById('test-response-text'); textarea.value = text; } function fail(code) { var textarea = document.getElementById('test-response-text'); textarea.value = 'Error code: ' + code; } var request = new XMLHttpRequest(); // 新建XMLHttpRequest对象 request.onreadystatechange = function () { // 状态发生变化时,函数被回调 if (request.readyState === 4) { // 成功完成 // 判断响应结果: if (request.status === 200) { // 成功,通过responseText拿到响应的文本: return success(request.responseText); } else { // 失败,根据响应码判断失败原因: return fail(request.status); } } else { // HTTP请求还在继续... } } // 发送请求: request.open('GET', '/api/categories'); request.send(); alert('请求已发送,请等待响应...');
Pour les versions inférieures d'IE, vous devez passer à un ActiveXObject Object :
function success(text) { var textarea = document.getElementById('test-ie-response-text'); textarea.value = text; } function fail(code) { var textarea = document.getElementById('test-ie-response-text'); textarea.value = 'Error code: ' + code; } var request = new ActiveXObject('Microsoft.XMLHTTP'); // 新建Microsoft.XMLHTTP对象 request.onreadystatechange = function () { // 状态发生变化时,函数被回调 if (request.readyState === 4) { // 成功完成 // 判断响应结果: if (request.status === 200) { // 成功,通过responseText拿到响应的文本: return success(request.responseText); } else { // 失败,根据响应码判断失败原因: return fail(request.status); } } else { // HTTP请求还在继续... } } // 发送请求: request.open('GET', '/api/categories'); request.send(); alert('请求已发送,请等待响应...');
Si vous souhaitez mélanger l'écriture standard et l'écriture IE, vous pouvez écrire comme ceci :
var request; if (window.XMLHttpRequest) { request = new XMLHttpRequest(); } else { request = new ActiveXObject('Microsoft.XMLHTTP'); }
Détection de passewindow Le fait que l'objet ait l'attribut XMLHttpRequest détermine si le navigateur prend en charge la norme XMLHttpRequest. Notez que n'utilisez pas le navigator.userAgent du navigateur pour détecter si le navigateur prend en charge une certaine fonctionnalité JavaScript. L'une est parce que la chaîne elle-même peut être falsifiée et l'autre est de juger JavaScript. via la version IE, les fonctionnalités seront très complexes.
Après avoir créé l'objet XMLHttpRequest, vous devez d'abord définir la fonction de rappel de onreadystatechange. Dans la fonction de rappel, il suffit généralement de juger si la demande est terminée via readyState === 4 Si elle est terminée, alors en fonction du statut. === 200Déterminez s'il s'agit d'une réponse réussie. La méthode
XMLHttpRequest de l'objet open() a 3 paramètres Le premier paramètre précise s'il s'agit de GET ou de POST. deux paramètres spécifient l'adresse URL et le troisième paramètre spécifie s'il faut utiliser le mode asynchrone. La valeur par défaut est true, il n'est donc pas nécessaire de l'écrire.
Remarque, ne spécifiez jamais le troisième paramètre comme false, sinon le navigateur cessera de répondre, jusqu'à ce que l'AJAX la demande est complétée. Si cette demande prend 10 secondes, vous constaterez dans les 10 secondes que le navigateur est dans un état de « mort suspendue ».
Enfin, la méthode send() est appelée pour envoyer réellement la requête. Les requêtes GET ne nécessitent pas de paramètres et les requêtes POST nécessitent que la partie du corps soit transmise sous forme de chaîne ou d'objet FormData.
Restrictions de sécurité
L'URL dans le code ci-dessus utilise des chemins relatifs. Si vous le modifiez de à 'http://www.sina.com.cn/' et que vous l'exécutez à nouveau, une erreur sera certainement signalée. Dans la console Chrome, vous pouvez également voir un message d'erreur.
Ceci est dû à la politique de même origine du navigateur. Par défaut, lorsque JavaScript envoie une requête AJAX, le nom de domaine de l'URL doit être exactement le même que celui de la page actuelle.
完全一致的意思是,域名要相同(www.example.com和example.com不同),协议要相同(http和https不同),端口号要相同(默认是:80端口,它和:8080就不同)。有的浏览器口子松一点,允许端口不同,大多数浏览器都会严格遵守这个限制。
那是不是用JavaScript无法请求外域(就是其他网站)的URL了呢?方法还是有的,大概有这么几种:
一是通过Flash插件发送HTTP请求,这种方式可以绕过浏览器的安全限制,但必须安装Flash,并且跟Flash交互。不过Flash用起来麻烦,而且现在用得也越来越少了。
二是通过在同源域名下架设一个代理服务器来转发,JavaScript负责把请求发送到代理服务器:
'/proxy?url=http://www.sina.com.cn'代理服务器再把结果返回,这样就遵守了浏览器的同源策略。这种方式麻烦之处在于需要服务器端额外做开发。
第三种方式称为JSONP,它有个限制,只能用GET请求,并且要求返回JavaScript。这种方式跨域实际上是利用了浏览器允许跨域引用JavaScript资源:
<html> <head> <script src="http://example.com/abc.js"></script> ... </head> <body> ... </body> </html>
JSONP通常以函数调用的形式返回,例如,返回JavaScript内容如下:
foo('data');这样一来,我们如果在页面中先准备好foo()函数,然后给页面动态加一个节点,相当于动态读取外域的JavaScript资源,最后就等着接收回调了。
以163的股票查询URL为例,对于URL:http://api.money.126.net/data/feed/0000001,1399001?callback=refreshPrice,你将得到如下返回:
refreshPrice({"0000001":{"code": "0000001", ... });
因此我们需要首先在页面中准备好回调函数:
function refreshPrice(data) { var p = document.getElementById('test-jsonp'); p.innerHTML = '当前价格:' + data['0000001'].name +': ' + data['0000001'].price + ';' + data['1399001'].name + ': ' + data['1399001'].price; }
最后用getPrice()函数触发:
function getPrice() { var js = document.createElement('script'), head = document.getElementsByTagName('head')[0]; js.src = 'http://api.money.126.net/data/feed/0000001,1399001?callback=refreshPrice'; head.appendChild(js); }
就完成了跨域加载数据。
CORS
如果浏览器支持HTML5,那么就可以一劳永逸地使用新的跨域策略:CORS了。
CORS全称Cross-Origin Resource Sharing,是HTML5规范定义的如何跨域访问资源。
了解CORS前,我们先搞明白概念:
Origin表示本域,也就是浏览器当前页面的域。当JavaScript向外域(如sina.com)发起请求后,浏览器收到响应后,首先检查Access-Control-Allow-Origin是否包含本域,如果是,则此次跨域请求成功,如果不是,则请求失败,JavaScript将无法获取到响应的任何数据。
用一个图来表示就是:
假设本域是my.com,外域是sina.com,只要响应头Access-Control-Allow-Origin为http://my.com,或者是*,本次请求就可以成功。
可见,跨域能否成功,取决于对方服务器是否愿意给你设置一个正确的Access-Control-Allow-Origin,决定权始终在对方手中。
上面这种跨域请求,称之为“简单请求”。简单请求包括GET、HEAD和POST(POST的Content-Type类型 仅限application/x-www-form-urlencoded、multipart/form-data和text/plain),并且不能出现任何自定义头(例如,X-Custom: 12345),通常能满足90%的需求。
无论你是否需要用JavaScript通过CORS跨域请求资源,你都要了解CORS的原理。最新的浏览器全面支持HTML5。在引用外域资源时,除了JavaScript和CSS外,都要验证CORS。例如,当你引用了某个第三方CDN上的字体文件时:
/* CSS */ @font-face { font-family: 'FontAwesome'; src: url('http://cdn.com/fonts/fontawesome.ttf') format('truetype'); }
如果该CDN服务商未正确设置Access-Control-Allow-Origin,那么浏览器无法加载字体资源。
对于PUT、DELETE以及其他类型如application/json的POST请求,在发送AJAX请求之前,浏览器会先发送一个OPTIONS请求(称为preflighted请求)到这个URL上,询问目标服务器是否接受:
OPTIONS /path/to/resource HTTP/1.1
Host: bar.com
Origin: http://my.com
Access-Control-Request-Method: POST
服务器必须响应并明确指出允许的Method:
HTTP/1.1 200 OK
Access-Control-Allow-Origin: http://my.com
Access-Control-Allow-Methods: POST, GET, PUT, OPTIONS
Access-Control-Max-Age: 86400
浏览器确认服务器响应的Access-Control-Allow-Methods头确实包含将要发送的AJAX请求的Method,才会继续发送AJAX,否则,抛出一个错误。
由于以POST、PUT方式传送JSON格式的数据在REST中很常见,所以要跨域正确处理POST和PUT请求,服务器端必须正确响应OPTIONS请求。
相信看了本文案例你已经掌握了方法,更多精彩请关注php中文网其它相关文章!
推荐阅读:
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!