下面我就为大家带来一篇跨域请求的完美解决方法(JSONP, CORS)。现在就分享给大家，也给大家做个参考。 一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题。解决方法有JSONP，Flash等等。 JSONP 我们发现，Web页面上调用js文件时不受是否跨域的影响，凡是拥有"src"这个属性的标签都拥有跨域的能力，比如、<img>、<iframe>。那就是说如果要跨域访问数据，就服务端只能把数据放在js格式的文件里。恰巧我们知道JSON可以简洁的描述复杂数据，而且JSON还被js原生支持，所以在客户端几乎可以随心所欲的处理这种格式的数据。然后客户端就可以通过与调用脚本一模一样的方式，来调用跨域服务器上动态生成的js格式文件。客户端在对JSON文件调用成功之后，也就获得了自己所需的数据。这就形成了JSONP的基本概念。允许用户传递一个callback参数给服务端，然后服务端返回数据时会将这个callback参数作为函数名来包裹住JSON数据，这样客户端就可以随意定制自己的函数来自动处理返回数据了。</p> <p>jQuery支持JSONP的调用。在另外的一个域名中指定好回调函数名称，就可以用下面的形式来就加载JSON数据。<br></p> <p class="jb51code"></p><div class="code" style="position:relative; padding:0px; margin:0px;"><pre class="brush:js;">url?callback=? jQuery.getJSON(url + "&callback=?", function(data) { alert(data.a + data.b); });</pre><div class="contentsignin">登录后复制</div></div><p></p> <p>服务端当然也要提供JSONP的支持，其实只要提供读写callback这个params就可以了。<br></p> <p><span style="color: #ff0000"><strong>跨域资源共享（CORS）<br></strong></span></p> <p>Cross-Origin Resource Sharing (CORS) 是W3c工作草案，它定义了在跨域访问资源时浏览器和服务器之间如何通信。CORS背后的基本思想是使用自定义的HTTP头部允许浏览器和服务器相互了解对方，从而决定请求或响应成功与否。<br></p> <p><span style="background-color: #ccffcc">CORS与JSONP相比，更为先进、方便和可靠。</span></p> <p>1、 JSONP只能实现GET请求，而CORS支持所有类型的HTTP请求。<br></p> <p>2、 使用CORS，开发者可以使用普通的XMLHttpRequest发起请求和获得数据，比起JSONP有更好的错误处理。<br></p> <p>3、 JSONP主要被老的浏览器支持，它们往往不支持CORS，而绝大多数现代浏览器都已经支持了CORS。<br></p> <p>对一个简单的请求，没有自定义头部，要么使用GET，要么使用POST，它的主体是text/plain,请求用一个名叫Orgin的额外的头部发送。Origin头部包含请求页面的头部（协议，域名，端口），这样服务器可以很容易的决定它是否应该提供响应。<br></p> <p>服务器端对于CORS的支持，主要就是通过设置Access-Control-Allow-Origin来进行的。<br></p> <p><span style="color: #ff00ff">Header set Access-Control-Allow-Origin * <br></span></p> <p>为了防止XSS攻击我们的服务器， 我们可以限制域，比如<br></p> <p><span style="color: #ff00ff">Access-Control-Allow-Origin: http://www.jb51.net<br></span></p> <p>很多服务都已经提供了CORS支持，比如 AWS 支持跨域资源分享功能CORS，向S3上传不需要代理。</p> <p>上面是我整理给大家的，希望今后会对大家有帮助。</p> <p>相关文章：</p> <p><a href="http://www.php.cn/js-tutorial-396466.html" target="_blank">重点分析JavaScript重写alert()方法的技巧</a><br></p> <p><a href="http://www.php.cn/js-tutorial-396453.html" target="_blank">JavaScript的基本语法及变量讲解 </a><br></p> <p><a href="http://www.php.cn/js-tutorial-396471.html" target="_blank">javascript模拟重载,toString方法的重写的详情解答</a><br></p> <p></p> <p class="clearfix"><span class="jbTestPos"></span></p>
