js跨域请求

js 跨域

　　为什么会出现跨域。浏览器有同源策略，所谓同源是指：域名、协议、端口相同。网上有很多介绍跨域的介绍，这里不做详细解析

　　解决跨域请求的方式有很多种：

　　　当我们正常去请求一个跨域的接口是会出现错误，如下代码

　　

/* 首先我们创建一个api接口 */
/* 我们创建的地址是 http://localhost:51355/home/getname?name=czklove */
/* 首先我们使用正常的请求api的方式请求以下这个接口 */

let xmr = new XMLHttpRequest();
xmr.open('get','http://localhost:51355/home/getname?name=czklove',true);
xmr.send();
/* Access to XMLHttpRequest at 'http://localhost:51355/home/getname?name=czklove' 
from origin 'null' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' 
header is present on the requested resource. */

　　　1. jsonp的方式，原生的利用script标签 src 可以请求到任何资源, jquery 也提供了 jsonp的方式，jsonp的方式只支持get方式

/* 首先我们创建一个api接口 */
/* 我们创建的地址是 http://localhost:51355/home/getnametwo?name=czklove */
/* 我们使用jsonp的方式去请求以下这个接口 */
/* 注，我是使用.net 去创建的接口，.net 创建的接口不能是直接返回json,那样是获取不到数据的 */
/* 第一步我们创建一个script标签 */
window.onload = function () { 
    let scrpt = document.createElement('script');
    /* 第二步设置sricpt标签的src属性*/ 
    scrpt.src = 'http://localhost:51355/home/getnametwo?name=czklove&callback=callback';

    document.body.appendChild(scrpt);

    /* callback为接受返回数据的回到函数 */
}
function callback(res) {
    console.log(res);
}
/* .net 的方法 */
/* 
    public string getnametwo (string name,string callback)
    {
        string json = "{\"name\":\""+ name + "\",\"sex\":\"man\"}";
        return callback + "(" + json + ")";
    }
 */

/*jquery jsonp 的方式*/
window.onload = function () { 
    $.ajax({
        url: "http://localhost:51355/home/getnametwo?name=czklove",
        type: "GET",
        dataType: "jsonp", //指定服务器返回的数据类型
        success: function (data) {
            console.log(data)
        }
    });
}

　　2.使用postMessage跨域 实现跨域  h5新提出来的一个api,支持ie8+,chrome,ff,  这种方式不太像是跨域请求数据的方式，而是跨页面传送数据

    
a yemian
    

    
zheshi第二个页面

　　3.跨域资源共享 CORS,目前主流的跨域解决方案 需要前后端配合，几乎所有浏览器都支持该功能，IE浏览器不能低于IE10。IE8+：IE8/9需要使用XDomainRequest对象来支持CORS。

　　只要配置好了，和同源的请求并没有什么区别，有区别也是浏览器去自动处理

　　cors ,分成两种请求，一种是简单请求，一种是非简单请求

　　简单请求要求

　　　　请求方式为head,post,get,

　　　　http头信息只能包含 Accept、Accept-Language 、 Content-Language、 Last-Event-ID、 Content-Type(限于三个值：application/x-www-form-urlencoded、multipart/form-data、text/plain)

　　别的就都是复杂请求了，简单请求和非简单请求，浏览器处理的方式是不一样的，

　　非简单请求相对于简单请求，浏览器会多一次预检的功能，如果浏览器检测大本次请求不是简单请求，那么就去浏览器上去拿三个信息

　　Access-Control-Allow-Origin，Access-Control-Allow-Methods，Access-Control-Allow-Headers，分别是请求源，请求方式，请求头部，

　　三个都符合要求那么就能像浏览器发送请求，就和正常的简单请求一样了

　　简单请求，浏览器会自动在头部加上origin信息，如果不在服务的许可范围之内，会被被XMLHttpRequest的onerror回调函数捕获

　　如果在许可范围之内就是正常返回数据，并且在头部会加上几个字段

　　　　Access-Control-Allow-Origin:// 表示可以接受的域名

　　　　Access-Control-Allow-Credentials: true //是否发送cookie

　　　　Access-Control-Expose-Headers: 字段可选，头部的一些基本信息

　　4.使用代理去实现跨域请求，经常用于node,或者后台去发送请求，

　　5.跨域请求还几种。这里只介绍常用的几种。

　　　　document.domain + iframe 跨域

　　　　window.name + iframe 跨域

　　　　location.hash + iframe 跨域

 

　　总结，常用的跨域因该是jsonp 和 cors,还有代理请求。

　　　　jsonp无兼容性问题，但是jsonp只能使用get方式，

　　　　cors是现在最经常使用的方式，需要请后端同学配合，简单方便，配置好和正常请求一样。

　　　　代理，在开发阶段用的比较多

　　　　postmessage.这个主要还是用在跨页面传送数据

 

　　文章参考地址 https://juejin.im/post/5a2f92c65188253e2470f16d