JavaScript跨域问题--CORS

最新推荐文章于 2025-07-01 10:00:16 发布

xj-L

最新推荐文章于 2025-07-01 10:00:16 发布

阅读量558

点赞数

CC 4.0 BY-SA版权

分类专栏： JS 文章标签：跨域资源共享

本文链接：https://blog.youkuaiyun.com/LL18781132750/article/details/79731803

JS 专栏收录该内容

40 篇文章

订阅专栏

本文介绍如何利用XMLHttpRequest (XHR) 和XDomainRequest (XDR) 实现浏览器间的跨域请求。详细解释了不同浏览器对CORS的支持情况，并提供了使用XHR和XDR进行GET和POST请求的具体示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.CORS

Firefox3.5+、Safari4+、Chrome、iOS版Safari和Android平台中的WebKit都通过XMLHttpRequest对象实现对CORS原生支持。IE则是引入XDR类型（与XHR类似）来支持CORS。

XHR跨域：

跨域注意：1.不能使用setRequestHeader()设置自定义头部

2.不能发送接收cookie

3.调用getAllResponseHeaders()总会返回空字符串

function createXHR(){
	var xhr;
	if(window.XMLHttpRequest){
		xhr = new XMLHttpRequest();
	}else{
		xhr = new ActiveXObject('Micosoft.XMLHTTP');
	}
	return xhr;
}
var xhr = createXHR();
xhr.onreadystatechange = function(){
	if(xhr.readyState==4){
		try{
			if((xhr.status == 200 && xhr.status < 300) || xhr.status == 304){
				console.log(xhr.status, xhr.responseText);
				console.log(xhr.getAllResponseHeaders());
			}else{
				console.log("unsuccessful：" + xhr.status + xhr.statusText);
			}	
		}catch(ex){
			xhr.ontimeout();
		}
	}
};
xhr.timeout = 1000;
xhr.ontimeout = function(){
	console.log("timeout");
}
xhr.open("get", "http://www.somewhere-else.com/page/", true);
xhr.send();

XDR实现跨域：

var xdr = new XDomainRequest();
xdr.onload = function(){
	alert(xdr.responseText);
};
//xdr出现错误时，不能收到具体错误，只能检测到存在错误
//导致xdr出错的原因很多，onerror函数是必不可少的
xdr.onerror = function(){
	alert("an error occurred");
}
//xdr的open函数只接受两个参数，只能异步执行
xdr.open("get","http://www.somewhere-else.com/page/");
xdr.send();

XDR的post请求：

xdr.open("post","http://www.somewhere-else.com/page/");
xdr.contentType = "application/x-www-form-urlencoded";
xdr.send("name=value1&pass=value2");