JAVA web 跨域方案

最新推荐文章于 2025-07-09 15:51:50 发布

转载最新推荐文章于 2025-07-09 15:51:50 发布 · 275 阅读

js 专栏收录该内容

12 篇文章

订阅专栏

本文深入解析JSONP与CORS两种跨域访问机制。JSONP通过callback参数实现数据包装，适用于老浏览器的GET请求；CORS则通过自定义HTTP头部允许更广泛的请求类型，现代浏览器普遍支持。文章详细介绍了两种方法的实现原理及应用场景。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

采用JSONP方式实现跨域

JSONP是一种协议，为了解决客户端请求服务器跨域（跨域这事就不解释了）的问题，是实现跨域的一种手段，但是并非是正式的传输协议。该协议的一个要点就是允许用户传递一个callback参数给服务端，然后服务端返回数据时会将这个callback参数作为函数名来包裹住JSON数据，这样客户端就可以随意定制自己的函数来自动处理返回数据了。
所以它的访问还需要后端进行配合。返回的数据需要是callback参数套住真正数据的格式。

Callback({msg:'this is json data'})

基本解决思路：就是浏览器同源策略不限制

需要注意的是该方案只支持 GET 方式,其他方式都不支持
JSONP主要被老的浏览器支持，它们往往不支持CORS，而绝大多数现代浏览器都已经支持了CORS

比较完整的 JSONP学习博客在此 jQuery jsonp跨域请求

采用CORS 跨域访问

需要注意的是CORS支持所有类型的HTTP请求
而且现代浏览器基本上都支持

CORS背后的基本思想是使用自定义的HTTP头部允许浏览器和服务器相互了解对方，从而决定请求或响应成功与否.
核心做法就是在响应头中(response)加上一些属性值

Access-Control-Allow-Origin:指定授权访问的域
Access-Control-Allow-Methods：授权请求的方法（GET, POST, PUT, DELETE，OPTIONS等)

学习博客在此 CORS 跨域实现思路及相关解决方案