javaScript_跨域资源�׃�nCORS

Thu, 26 Nov 2015 08:46:00 GMT

要记录好�q�个问题�Q�首先需要描�q�清楚这个问题�?/div>

有如下的一个场景：我们在实��C��个系�l�中某个功能的时候，可能�pȝ��的某些模块不在一个域名下。用户中心模块部�|�在user.xxx.com下，产品相关的功能部�|�在product.xxx.com下，在用户中心的某些��面�Q�我们或许要��h��产品功能模块的功能，此时��׃��有问题出现。以Google Chrome�Q�版�?45.0.2454.101 m�Q�浏览器��Z��Q�当当前的页面在A域名下，我们在页面中构造了一个异步请求，我们需要调用位于B域名下的某个API�Q�代码片�D�如下：

    $(function() {
        //当前��面所在域名：http://localhost:9000/
        //jQuery版本�Q�jquery-1.11.3.min.js
        $.ajax({
            url : "http://localhost:9001/order/pindexpost",
            type : "POST",
            dataType : 'json',
            success : function(data) {
                alert(data);
            }
        });
    });

但是��h��之后�Q�浏览器控制台给��Z��如下的错误信�?/div>

那么�q�就是标题中所提到�?strong>跨域资源�׃�nCORS问题了。我们把�q�个概念�l�化一下，首先�Q��ؓ什么会有CORS�Q�简单点理解��是��Z��安全考虑�Q�浏览器都遵循一个叫同源�{�略的东西，他约束浏览器�?#8220;不是你的东西�Q�你问�h家要�Q��h安��认不�l�你�Q�除非�h家同意给�?#8221;�Q�基于这个策略，��有了跨域资源共享的问题�Q�那么，怎么��叫跨域了呢�Q�上面代码中的域名不是一��L��吗，都是指向本地的localhost啊。�D个栗子说明下

http://m.tkk7.com:80,左边是一个完整的��h��Q�包含了协议�Q�子域名�{�等若干部分�Q�我们把它理解�ؓ域，但凡是在�q�个域下发生的请求，都无法直接访问到其他域的资源

http://m.tkk7.com:80能访问http://m.tkk7.com:81下的资源吗？不行�Q?/li>
http://m.tkk7.com:80能访问http://abc.blogjava.net:80下的资源吗？不行�Q?/li>
http://m.tkk7.com:80能访问http://m.tkk7.com:80下的资源吗？不行�Q?/li>
http://m.tkk7.com:80能访问http://域名对应的真实IP:80下的资源吗？不行�Q?/li>
http://m.tkk7.com:80能访问http://www.xyz.net:80下的资源吗？不行�Q?/li>

域哪怕有一点点不一�?/strong>�Q?strong>一点点不一�?/strong>�Q?strong>一点点不一�?/strong>�Q�都是不可以讉K��的，那么问题来了�Q�如何实现跨域呢�Q?目前有三�U�方案可以打破同源策略所带来的限�Ӟ��实现跨域��h��?/div>

使用JSONP。这�U�方案是使用HTML的script标签来实现的�Q�script标签的src属性不受同源策略约束，可以讉K��L��站点的资源，但是�Q�该�Ҏ��有着自己的约束。首先，他只能发出GET��h��Q�因为script标签的初衷就是�ؓ了获取js脚本�Q�所以如果返回的数据内容不是js脚本的话�Q�也不会成功。基于这个约束，我们需要改造一下我们的��h��Q?br />
1
2     $(function () {
3     //当前��面所在域名：http://localhost:9000/
4     // jQuery版本�Q�jquery-1.11.3.min.js
5         $.ajax({
6             url: "http://localhost:9001/order/pindexpost",
7             type: "POST", dataType: 'jsonp',
8             jsonpCallback: "callback"
9         });
10     })
11     ;
12     function callback(result) {
13         alert("suc:" + result);
14     }
15
刚才提到�Q�JSONP方式是基于script标签的，所以我们要对返回的数据做一些处理，使返回的数据是一�D�js脚本才可以。我们在客户端预定义好callback函数�Q��得服务端�q�回数据的时候可以直接调用这个callback函数�Q�服务端代码片段如下�Q?/div>
1 response().setContentType("application/javascript");
2 return ok("callback(" + data + ")");
要注明返回的格式�Q��ƈ且data的格式也要符合js的语法。其实说白了�Q�JSONP��是��h��目标数据�Q�然后将目标数据和回调函数进行拼接，以javascript的�Ş式返回给��览器，之后��览器执行的�q�个回调函数�?br />

使用代理服务�?/strong>。这个比较好理解�Q�不�q�运�l�的成分多一些，讄��一个代理服务器�Q�根据请求API所在命名空间的不同�Q��{发到相应的域去，�q�样一来就骗过了浏览器�Q�让��览器以为所有的数据都来自一个域�?br />
讄��h��的相应头。在目标API的响应头中添�?#8220;Access-Control-Allow-Origin”�Q�设�|��gؓ“*”�Q�这��是让服务器通知��览器，�?#8220;我这个API的响应，是面向所有�h的，*��׃��表这个意思啊”�Q�但是，�q�也会带来一个安全性的问题�Q�所以你可以讄��部分站点可以跨域讉K��Q�比如Access-Control-Allow-Origin: http://m.tkk7.com/�Q�但是这个响应头存在一定的兼容问题�Q�具体支持情况可以查�?a title="caniuse.com">caniuse.com

都较�?/a> 2015-11-26 16:46 发表评论

亚洲xxxx18,亚洲第一成人在线,亚洲一区二区三区在线视频

javaScript_跨域资源�׃�nCORS