JS复习_跨域

跨域解决方案

最新推荐文章于 2022-06-25 18:00:47 发布

原创最新推荐文章于 2022-06-25 18:00:47 发布 · 191 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#js

JavaScript知识点专栏收录该内容

6 篇文章

订阅专栏

 如何解决跨域问题？

 JSONP:

 原理：动态插入script标签，通过script标签引入一个js文件，这个js文件载入成功后会执行我们在url参数中指定的
 函数，并且会被我们需要的
 json数据作为参数传入。

 由于
 同源策略的限制，XmlHttpRequest只允许请求当前源（域名、协议、端口）的资源，为了实现跨域请求，可以通过script标签实现跨域请求，然后在
 服务器端输出JSON数据并执行回调函数，从而解决了跨域的数据请求。

 优点：兼容性好，简单易用，支持浏览器与服务器双向通信。

 缺点：只支持GET请求。

<script>
	function createJs(surl){
		var oScript=document.createElement('script');
		oScript.type="text/javascript";
		oScript.src=surl;
		document.getElementsByTagName('head')[0].appendChild(oScript);
	}

	createJs("jsonp.js");

	box({
		'name':'test'
	});

	function box(json){
		alert(json.name);
	}
</script>

 CORS:

 基本思想：使用自定义的HTTP头部让浏览器与服务器进行沟通，从而决定请求或响应是应该成功，还是应该失败。

 服务器对于CORS的支持，主要就是通过Acess-Control-Allow-Origin来进行的。如果浏览器检测到相应的设置，就可以允许Ajax进行跨域的访问。

 通过修改document.domain来跨子域：

 将子域和主域的document.domain设为同一个主域.前提条件：这两个域名必须属于同一个基础域名!而且所用的协议，端口都要一致，否则无法利用document.domain进行跨域。

 使用window.name来进行跨域

 window对象有个name属性，该属性有个特征：即在一个窗口(window)的生命周期内,窗口载入的所有的页面都是共享一个window.name的，每个页面对window.name都有读写的权限，window.name是持久存在一个窗口载入过的所有页面中的。

 使用
 HTML5
 中新引进的window.postMessage方法来跨域传送数据

 还有flash、在服务器上设置代理页面等跨域方式。个人认为window.name的方法既不复杂，也能兼容到几乎所有浏览器，这真是极好的一种跨域方法。