JSONP跨域请求

2019-11-19 17:20:45

字体：大中小

来源：转载

供稿：网友

什么是跨域：

1、域名不同

2、域名相同端口不同

js出于对安全考虑不支持跨域请求。我们可以使用JSONP解决跨域问题。

一、JSONP是什么

JSONP(JSON with Padding)是JSON的一种“使用模式”，可用于解决主流浏览器的跨域数据访问的问题。由于同源策略，一般来说位于 server1.example.com 的网页js是无法与不是 server1.example.com的服务器沟通，而 HTML 的<script> 元素是一个例外。利用 <script> 元素的这个开放策略，网页可以得到从其他来源动态产生的 JSON 资料，而这种使用模式就是所谓的 JSONP。用 JSONP 抓到的资料并不是 JSON，而是任意的JavaScript，用 JavaScript 直译器执行而不是用 JSON 解析器解析。

原理：浏览器在js请求中，是允许通过script标签的src跨域请求，可以在请求的结果中添加回调方法名，在请求页面中定义方法，既可获取到跨域请求的数据。（js请求的不是一个单纯的json数据而是一段包含json数据的js脚本）

二、模拟JSONP

服务器域名：http://localhost:8081/rest/itemcat/list

客户端服务器：http://localhost:8082/test.html

1、普通的JS跨域请求

服务器数据：

客户端请求代码：

$(function(){  $.ajax(    {url: "http://localhost:8081/rest/itemcat/list?callback=myFunction",      success: function(data){      console.info(data)   }});  });

结果

XMLHttpRequest cannot load http://localhost:8081/rest/itemcat/list?callback=myFunction. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:8082' is therefore not allowed access.

2、模拟JSONP请求

客户端请求代码：

$(function(){  greateScript("http://localhost:8081/rest/itemcat/list");  function greateScript(src) {   $("<script><//script>").attr("src", src).appendTo("body")  }  });

结果：

list?_=1488425374097:1 Uncaught SyntaxError: Unexpected token :

三、使用JSONP

环境：

服务器域名：http://localhost:8081/rest/itemcat/list

客户端服务器：http://localhost:8082/test.html

服务端代码（本人使用springmvc4）：

@RequestMapping("/itemcat/list") @ResponseBody public Object getItemCatList(String callback) {  CatResult catResult = itemCatService.getItemCatList();  MappingJacksonValue mappingJacksonValue = new MappingJacksonValue(catResult);  //设置JSONP回调函数  mappingJacksonValue.setJsonpFunction(callback);  return mappingJacksonValue; }

客户端调用代码：

$(function(){  $.ajax(   { url: "http://localhost:8081/rest/itemcat/list",     dataType: "jsonp",    jsonp: "callback",    success: function(data){    console.info(data)   }});  });

结果：