ajax和jsonp跨域的原理本质详解

2024-09-01 08:27:01

字体：大中小

来源：转载

供稿：网友

为什么会有跨域问题？ - 因为有同源策略

同源策略是浏览器的一种安全策略，所谓同源指的是请求URL地址中的协议, 域名和端口都相同，只要其中之一不相同就是跨域

同源策略主要为了保证浏览器的安全性

在同源策略下，浏览器不允许 Ajax跨域获取服务器数据

http://www.example.com/detail.html

跨域请求：

http://api.example.com/detail.html 域名不同 http://www.example.com:8080/detail.html 端口不同 http://api.example.com:8080/detail.html 域名、端口不同 https://api.example.com/detail.html 协议、域名不同 https://www.example.com:8080/detail.html 端口、协议不同

ajax的基本概念

了解这个概念，首先得先知道同步交互与异步交互

同步交互：客户端浏览器给服务器发送一个请求，服务器返回一个页面，返回的页面会把之前的页面覆盖掉，我们把这种交互方式称为同步交互异步交互：就是可会断浏览器给服务器发送一个请求，服务器返回数据，返回的数据不会把之前的页面覆盖掉，我们把这种交互方式称之为异步交互

ajax主要的应用场景：页面不刷新，就可以与服务器进行动态的数据交互

交互的原理

同步交互原理：我们在浏览器，怎么给服务器发送请求呢？可以点击超链接，提交表单，浏览器地址栏输入地址，都是给服务器发送请求，实际上是浏览器帮助我们给服务器去发送请求异步交互的原理：JavaScript给我们提供了一个新的API接口，帮我们去发送http请求，由XMLHttpRequest 对象来帮助我们发送请求

我们所有的交互操作都可以通过这个对象来完成，发送请求，接受服务器的数据

ajax的具体应用场景

前台可以通过XMLHttpRequest 给服务器发送请求，然后再通过XMLHttpRequest 对象来接受服务器返回的数据，最后通过dom操作把数据写到页面上 ajax：可以用来表单输入规范验证 ajax：也可以用来做性能优化，比如一个页面非常庞大，这个页面不可能一次加载完毕，实现一个滚动加载

XMLHttpRequest 交互的四个步骤

1，实例化XMLHttpRequest 对象

2，想和服务器进行交互，必须和服务器打开一个连接

3，给服务器发送数据，发送参数数据到服务器

4，接受服务器返回的数据，服务器在返回给客户端的时候会返回一些状态，可以通过监听服务器状态的改变，来更好的操控整个交互流程

ajax跨域

跨域：假设我访问 a 站点，后台返回给我一个页面，然后我又想在 a 站点的这个页面去访问 b 站点的资源，这就是一个跨域的效果，跨域浏览器是有安全限制的

上一篇：简单实现ajax三级联动效果

下一篇：AjaxFileUpload结合Struts2实现多文件上传(动态添加文件上传框)