ajax跨域的基本流程
1. AJAX
AJAX（Asynchronous JavaScript and XML），意思是用JavaScript執行非同步網路請求。
主要可以透過架設代理伺服器，JSONP和CORS三種方案實作跨域
用JavaScript寫一個完整的AJAX程式碼並不復雜，但是需要注意：AJAX請求是異步執行的，也就是說，要透過回調函數獲得響應。
相關推薦：《python影片》
建立ajax的過程一般如下：
建立XMLHttpRequest對象，也就是建立一個非同步呼叫對象；判斷XHR對象屬性；建立一個新的HTTP請求，並指定該HTTP請求的方法、URL及驗證訊息；設定回應HTTP請求狀態變化的函數；發送HTTP請求；取得非同步呼叫傳回的資料；使用JavaScript和DOM實作局部刷新。
程式碼。
var xmlhttp;function createXMLHttpRequest () {
xmlhttp = null; if (window.XMLHttpRequest) {
xmlhttp = new XMLHttpRequest();
} else if (window.ActiveXObject) {
xmlhttp = new ActiveXObject('Microsoft.XMLHTTP');
} // 异步调用服务器段数据
if (xmlhttp != null) { // 创建http请求
xmlhttp.open('GET/POST', url, true); // 设置http请求状态变化的函数
xmlhttp.onreadystatechange = httpStateChange; // 发送请求
xmlhttp.send(null);
} else { console.log('不支持XHR');
}
}
// 响应HTTP请求状态变化的函数function httpStateChange () { //判断异步调用是否完成
if (xmlhttp.readyState == 4) {//readyState==4表示后台处理完成了
if (xmlhttp.status >= 200 && xmlhttp.status < 300 || xmlhttp.status == 304){ //判断异步调用是否成功,如果成功开始局部更新数据
//code...
} else{ console.log("出错状态码：" + xmlhttp.status + "出错信息：" + xmlhttp.statusText);
}
}
}對於低版本的IE，需要換一個ActiveXObject物件,如果你想把標準寫法和IE寫法混在一起，可以這麼寫。
var request;if (window.XMLHttpRequest) {
request = new XMLHttpRequest();
} else {
request = new ActiveXObject('Microsoft.XMLHTTP');
}透過偵測window物件是否有XMLHttpRequest屬性來決定瀏覽器是否支援標準的XMLHttpRequest。請注意，不要根據瀏覽器的navigator.userAgent來偵測瀏覽器是否支援某個JavaScript特性，一是因為這個字串本身可以偽造，二是透過IE版本判斷JavaScript特性將非常複雜。
當建立了XMLHttpRequest物件後，要先設定onreadystatechange
的回呼函數。在回呼函數中，通常我們只需透過readyState === 4判斷請求是否完成，如果已完成，再根據status判斷是否為成功的回應。
XMLHttpRequest物件的open()方法有3個參數，第一個參數指定是GET還是POST，第二個參數指定URL位址，第三個參數指定是否使用異步，預設是true，所以不用寫。注意，千萬不要把第三個參數指定為false，否則瀏覽器將停止回應，直到AJAX請求完成。如果這個請求耗時10秒，那麼10秒內你會發現瀏覽器處於「假死」狀態。
最後呼叫send()方法才真正傳送請求。 GET請求不需要參數，POST請求需要把body部分以字串或FormData物件傳進去。
2. 跨網域安全限制
因為瀏覽器的“同源策略”，協定、網域名稱、連接埠號碼若有一個不同，則不能存取。 AJAX本身是不能跨域的，AJAX直接請求普通檔案存在跨域無權限存取的問題，只要是跨域請求，一律不准；但是配合後台可以跨域。
因為同源策略限制的是瀏覽器但是對伺服器不限制，伺服器可以跨網域。
那是不是用JavaScript無法請求外域（就是其他網站）的URL了呢？方法還是有的，大概有以下幾種。
2.1 CORS
CORS（Cross-Origin Resource Sharing，跨來源資源共享）是W3C的草案，定義了在必須存取跨域資源時，瀏覽器與伺服器應該如何溝通。
CORS背後的基本想法是使用自訂的HTTP頭部讓瀏覽器與伺服器進行溝通，從而決定請求或回應是應該成功，還是應該失敗。
例如一個簡單的使用GET或POST發送的請求，它沒有自訂頭部，而主體內容是text/plain。在發送該請求時，需要給它附加一個額外的Origin頭部，其中包含請求頁面的來源資訊（協定、網域和連接埠），以便伺服器根據這個頭部資訊來決定是否給予回應。下面是Origin頭部的範例。
Origin: http://www.nczonline.net
如果伺服器認為這個請求可以接受，就在Access-Control-Allow-Origin頭部中回發相同的來源資訊（如果是公共資源，可以回發'*'）。例如：
Access-Control-Allow-Origin: http://www.nczonline.net
如果沒有這個頭部，或有這個頭部但來源資訊不匹配，瀏覽器就會駁回請求。正常情況下，瀏覽器會處理請求。注意，請求進而回應都不包含cookie訊息。
目前，所有瀏覽器都支援該功能，IE瀏覽器不能低於IE10。整個CORS通訊過程，都是瀏覽器自動完成，不需要使用者參與。對開發者來說，CORS通訊與同源的AJAX通訊沒有差別，程式碼完全一樣。瀏覽器一旦發現AJAX請求跨源，就會自動添加一些附加的頭信息，有時還會多出一次附加的請求，但用戶不會有感覺。
因此，實現CORS通訊的關鍵是伺服器。只要伺服器實作了CORS接口，就可以跨源通訊。
平常的ajax請求可能是這樣的:
<script type="text/javascript">
var xhr = new XMLHttpRequest();
xhr.open("POST", "/damonare",true);
xhr.send();</script>以上damonare部分是相對路徑，如果我們要使用CORS，相關Ajax程式碼可能如下所示：
<script type="text/javascript">
var xhr = new XMLHttpRequest();
xhr.open("GET", "http://segmentfault.com/u/trigkit4/",true);
xhr.send();</script>程式碼與之前的差異就在於相對路徑換成了其他域的絕對路徑，也就是你要跨域存取的介面位址。
服务器端对于CORS的支持，主要就是通过设置Access-Control-Allow-Origin来进行的。如果浏览器检测到相应的设置，就可以允许Ajax进行跨域的访问。
2.2 图像Ping
我们知道，一个网页可以从任何网页中加载图像，不用担心跨域不跨域。这也是在线广告跟踪浏览量的主要方式。我们也可以动态的创建图像，使用它们的onload和onerror事件处理成西来确定是否接收到了响应。
动态创建图像经常用于图像Ping。
图像Ping是与服务器进行简单、单向的跨域通信的一种方式。请求的数据是通过查询字符串形式发送的，而响应可以是任意内容，但通常是像素图或204响应。通过图像Ping，浏览器得不到任何具体的数据，但通过侦听load和error事件，它能知道响应是什么时候收到的。
来看下面的例子。
var img = new Image();
img.onload = img.onerror = function () { console.log('Done');
};
img.src = 'http://www.example.com/test?name=Nico';这里创建了一个Image的实例，然后将onload和onerror事件处理程序指定为同一个函数。这样无论是什么响应，只要请求完成，就能得到通知。请求从设置src属性那一刻开始，而这个例子在请求中发送了一个name参数。
图像Ping最常用于跟踪用户点击页面或动态广告曝光次数。
图像Ping有两个主要的缺点：
只能发送GET请求。无法访问服务器的响应文本。
因此，图像Ping只能用于浏览器与服务器间的单向通信。
2.3 JSONP
JSONP是JSON with padding（填充式JSON或参数式JSON）的简写，是应用JSON的一种新方法。JSONP与JSON看起来差不多，只不过是被包含在函数调用中的JSON，如下。
callback({'name': 'Azure'});JSONP由两部分组成：回调函数和数据。回调函数是当响应到来时应该在页面中调用的函数。回调函数的名字一般是在请求中指定的，而数据就是传入回调参数中JSON数据。下面是一个典型的JSONP请求。
http://freegeoip.net/json/?callback=handleResponse
这个URL是在请求一个JSONP地理定位服务。通过查询字符串来指定JSONP服务的回调参数是很常见的，就像上面的URL所示，这里指定的回调函数的名字叫handleResponse()。
JSONP是通过动态
熱AI工具
Undresser.AI Undress
人工智慧驅動的應用程序，用於創建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Undress AI Tool
免費脫衣圖片
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強大的PHP整合開發環境
Dreamweaver CS6
視覺化網頁開發工具
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
PHP 與 Ajax：建立一個自動完成建議引擎
Jun 02, 2024 pm 08:39 PM
使用PHP和Ajax建置自動完成建議引擎：伺服器端腳本：處理Ajax請求並傳回建議(autocomplete.php)。客戶端腳本：發送Ajax請求並顯示建議(autocomplete.js)。實戰案例：在HTML頁面中包含腳本並指定search-input元素識別碼。
解決jQuery AJAX請求遇到403錯誤的方法
Feb 20, 2024 am 10:07 AM
標題：解決jQueryAJAX請求出現403錯誤的方法及程式碼範例403錯誤是指伺服器禁止存取資源的請求，通常會導致出現這個錯誤的原因是請求缺少權限或被伺服器拒絕。在進行jQueryAJAX請求時，有時會遇到這種情況，本文將介紹如何解決這個問題，並提供程式碼範例。解決方法：檢查權限：首先要確保請求的URL位址是正確的，同時驗證是否有足夠的權限來存取該資
解決jQuery AJAX請求403錯誤的方法
Feb 19, 2024 pm 05:55 PM
jQuery是一個受歡迎的JavaScript函式庫，用來簡化客戶端端的開發。而AJAX則是在不重新載入整個網頁的情況下，透過發送非同步請求和與伺服器互動的技術。然而在使用jQuery進行AJAX請求時，有時會遇到403錯誤。 403錯誤通常是伺服器禁止存取的錯誤，可能是由於安全性原則或權限問題導致的。在本文中，我們將討論如何解決jQueryAJAX請求遭遇403錯誤
如何解決jQuery AJAX報錯403的問題？
Feb 23, 2024 pm 04:27 PM
如何解決jQueryAJAX報錯403的問題？在開發網頁應用程式時，經常會使用jQuery來發送非同步請求。然而，有時在使用jQueryAJAX時可能會遇到錯誤代碼403，表示伺服器禁止存取。這種情況通常是由伺服器端的安全性設定所導致的，但可以透過一些方法來解決這個問題。本文將介紹如何解決jQueryAJAX報錯403的問題，並提供具體的程式碼範例。一、使
如何使用Ajax從PHP方法取得變數？
Mar 09, 2024 pm 05:36 PM
使用Ajax從PHP方法取得變數是Web開發中常見的場景，透過Ajax可以實作頁面無需刷新即可動態取得資料。在本文中，將介紹如何使用Ajax從PHP方法中取得變量，並提供具體的程式碼範例。首先，我們需要寫一個PHP檔案來處理Ajax請求，並傳回所需的變數。下面是一個簡單的PHP檔案getData.php的範例程式碼：
PHP 與 Ajax：建立動態載入內容的解決方案
Jun 06, 2024 pm 01:12 PM
Ajax（非同步JavaScript和XML）允許在不重新載入頁面情況下新增動態內容。使用PHP和Ajax，您可以動態載入產品清單：HTML建立一個帶有容器元素的頁面，Ajax請求載入資料後將資料加入到該元素中。 JavaScript使用Ajax透過XMLHttpRequest向伺服器傳送請求，從伺服器取得JSON格式的產品資料。 PHP使用MySQL從資料庫查詢產品數據，並將其編碼為JSON格式。 JavaScript解析JSON數據，並將其顯示在頁面容器中。點選按鈕觸發Ajax請求，載入產品清單。
PHP 與 Ajax：提升 Ajax 安全性的方法
Jun 01, 2024 am 09:34 AM
為了提升Ajax安全性，有幾種方法：CSRF保護：產生令牌並將其傳送到客戶端，在請求中新增至伺服器端進行驗證。 XSS保護：使用htmlspecialchars()過濾輸入，防止惡意腳本注入。 Content-Security-Policy頭：限制惡意資源加載，指定允許載入腳本和樣式表的來源。驗證伺服器端輸入：驗證從Ajax請求接收的輸入，防止攻擊者利用輸入漏洞。使用安全Ajax函式庫：利用jQuery等函式庫提供的自動CSRF保護模組。
ajax版本有哪些
Nov 22, 2023 pm 02:00 PM
ajax不是一個特定的版本，而是一種使用多種技術的集合來非同步載入和更新網頁內容的技術。 ajax沒有特定的版本號，但是有一些ajax的變體或擴充：1、jQuery AJAX；2、Axios；3、Fetch API；4、JSONP；5、XMLHttpRequest Level 2；6、WebSockets；7、Server-Sent Events；8、GraphQL等等。
