Ajax请求的跨域问题

  • 通过XHR实现的Ajax通信的一个主要问题,来源于跨域安全策略;默认情况下,XHR对象只能访问与包含它的页面位于同一个域中的资源;

一,跨域资源共享:

1,浏览器CORS的实现;

二,其他跨域技术:

1,JSONP
2,Comet(服务器推送)

  • Comet是一种更高级的ajax技术(服务器推送),ajax是一种从页面向服务器请求数据的技术,而Comet是一种服务器向页面推送数据的技术;Comet能够近乎实时的推送数据到页面上,非常适合处理直播比赛的文本数据推送和股票报价;
  • 有两种实现Comet的方式:长轮询
    长轮询:浏览器定时向服务器发送请求,查看有没有更新的数据;(页面发起一个到服务器的请求,然后服务器一直保持连接打开,直接有数据可以发送;发送完数据之后,浏览器关闭连接,随后又发起一个到服务器的新的请求)
    http流:浏览器向服务器发送一个请求,而服务器保持连接打开,然后周期性的向浏览器发送数据;
    3,服务器发送事件
    4,Web Sockets
    - 新浏览器api,Web Sockets的目标是在一个单据的持久连接上提供全双工,双向通信;由于传送的数据包较小,因此比较适合移动应用;
问题是由浏览器的同源策略(Same-Origin Policy)所引起的。同源策略是浏览器的一种安全策略,它限制了一个网页文档或脚本如何能够与其他来源的资源进行交互。同源是指协议、名、端口号都相同,只要有一个不同就算。 在jQuery中,如果要进行请求,可以使用以下两种方式: 1. JSONP JSONP(JSON with Padding)是一种请求数据的方式,它利用了script标签不受同源策略限制的特性。具体实现步骤如下: (1)定义一个回调函数 ```javascript function callback(data) { console.log(data); } ``` (2)在请求URL中添加回调函数参数 ```javascript $.ajax({ url: 'http://example.com/data?callback=callback', dataType: 'jsonp', }); ``` (3)服务端返回数据时,将数据作为参数传递给回调函数 ```javascript callback({name: '张三', age: 18}); ``` 2. CORS CORS(Cross-Origin Resource Sharing)是一种访问资源的方式,它需要服务器端支持。具体实现步骤如下: (1)在服务端设置响应头 ```javascript Access-Control-Allow-Origin: http://example.com Access-Control-Allow-Methods: GET, POST Access-Control-Allow-Headers: X-Requested-With, Content-Type ``` (2)在客户端发送请求时,设置withCredentials属性为true ```javascript $.ajax({ url: 'http://example.com/data', type: 'GET', xhrFields: { withCredentials: true }, success: function(data) { console.log(data); } }); ``` 需要注意的是,使用CORS方式发送请求时,需要浏览器支持XMLHttpRequest Level 2和CORS。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值