利用script标签的src属性来实现跨域请求(JSONP协议)

什么是JSONP协议?
JSONP即JSON with Padding。由于同源策略的限制，XmlHttpRequest只允许请求当前源（域名、协议、端口）的资源。如果要进行跨域请求，我们可以通过使用html的script标记来进行跨域请求，并在响应中返回要执行的script代码，其中可以直接使用JSON传递javascript对象。这种跨域的通讯方式称为JSONP。
很明显，JSONP是一种脚本注入(Script Injection)行为，需要特别注意其安全性。

Jquery中的jsonp实例

我们需要两个页面，分别承担协议的客户端和服务器端角色。

客户端代码：


"-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd" >

 "http://www.w3.org/1999/xhtml" >

     jsonp测试例子
      <code class="csharp string">"text/javascript"</code> <code class="csharp plain">src=</code> <code class="csharp string">"http://www.yzswyl.cn/js/jquery.min.js"</code> <code class="csharp plain">>
      <code class="csharp string">"text/javascript"</code> <code class="csharp plain">></code> </div> <div class="line number18 index17 alt1"> <code class="csharp spaces">     </code> <code class="csharp plain">jQuery(document).ready(function(){</code> </div> <div class="line number19 index18 alt2"> <code class="csharp spaces">        </code> <code class="csharp plain">$.ajax({</code> </div> <div class="line number20 index19 alt1"> <code class="csharp spaces">             </code> <code class="csharp plain">type:</code> <code class="csharp string">"get"</code> <code class="csharp plain">,</code> </div> <div class="line number21 index20 alt2"> <code class="csharp spaces">             </code> <code class="csharp plain">async:</code> <code class="csharp keyword">false</code> <code class="csharp plain">,</code> </div> <div class="line number22 index21 alt1"> <code class="csharp spaces">             </code> <code class="csharp plain">url:</code> <code class="csharp string">"http://www.yzswyl.cn/demos/jsonp.php"</code> <code class="csharp plain">,</code> </div> <div class="line number23 index22 alt2"> <code class="csharp spaces">             </code> <code class="csharp plain">dataType:</code> <code class="csharp string">"jsonp"</code> <code class="csharp plain">,</code> </div> <div class="line number24 index23 alt1"> <code class="csharp spaces">             </code> <code class="csharp plain">jsonp:</code> <code class="csharp string">"callback"</code> <code class="csharp plain">,</code> <code class="csharp comments">//传递给请求处理程序或页面的，用以获得jsonp回调函数名的参数名(一般默认为:callback)</code> </div> <div class="line number25 index24 alt2"> <code class="csharp spaces">             </code> <code class="csharp plain">jsonpCallback:</code> <code class="csharp string">"feedBackState"</code> <code class="csharp plain">,</code> <code class="csharp comments">//自定义的jsonp回调函数名称，默认为jQuery自动生成的随机函数名</code> </div> <div class="line number26 index25 alt1"> <code class="csharp spaces">             </code> <code class="csharp plain">success: function(data){</code> </div> <div class="line number27 index26 alt2"> <code class="csharp spaces">                 </code> <code class="csharp keyword">var</code> <code class="csharp plain">$ul = $(</code> <code class="csharp string">"<ul></ul>"</code> <code class="csharp plain">);</code> </div> <div class="line number28 index27 alt1"> <code class="csharp spaces">                 </code> <code class="csharp plain">$.each(data,function(i,v){</code> </div> <div class="line number29 index28 alt2"> <code class="csharp spaces">                     </code> <code class="csharp plain">$(</code> <code class="csharp string">"<li/>"</code> <code class="csharp plain">).text(v[</code> <code class="csharp string">"id"</code> <code class="csharp plain">] + </code> <code class="csharp string">" "</code> <code class="csharp plain">+ v[</code> <code class="csharp string">"name"</code> <code class="csharp plain">]).appendTo($ul)</code> </div> <div class="line number30 index29 alt1"> <code class="csharp spaces">                 </code> <code class="csharp plain">});</code> </div> <div class="line number31 index30 alt2"> <code class="csharp spaces">                 </code> <code class="csharp plain">$(</code> <code class="csharp string">"#remote"</code> <code class="csharp plain">).append($ul);</code> </div> <div class="line number32 index31 alt1"> <code class="csharp spaces">             </code> <code class="csharp plain">},</code> </div> <div class="line number33 index32 alt2"> <code class="csharp spaces">             </code> <code class="csharp plain">error: function(){</code> </div> <div class="line number34 index33 alt1"> <code class="csharp spaces">                 </code> <code class="csharp plain">alert(</code> <code class="csharp string">'fail'</code> <code class="csharp plain">);</code> </div> <div class="line number35 index34 alt2"> <code class="csharp spaces">             </code> <code class="csharp plain">}</code> </div> <div class="line number36 index35 alt1"> <code class="csharp spaces">         </code> <code class="csharp plain">});</code> </div> <div class="line number37 index36 alt2"> <code class="csharp spaces">     </code> <code class="csharp plain">});</code> </div> <div class="line number38 index37 alt1"> <code class="csharp spaces">     </code> <code class="csharp plain">


  远程数据如下：
  "remote" >

服务端代码（本例采用PHP）：

$jsonp = $_REQUEST[ "callback" ];
$str = '[{"id":"1","name":"测试1"},{"id":"2","name":"测试2"}]' ;
$str = $jsonp . "(" .$str. ")" ;
echo $str;
?>

效果演示：



Jsonp的原理和简单实例

jquery是对其进行了封装，你可能看不到真正的实现方法，我们用下面的一个例子进行说明：

客户端代码：


"-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd" >

 "http://www.w3.org/1999/xhtml" >

 "Content-Type" content= "text/html; charset=utf-8" />

     jsonp测试例子
     <code class="csharp string">"text/javascript"</code> <code class="csharp plain">src=</code> <code class="csharp string">"http://www.yzswyl.cn/js/jquery.min.js"</code> <code class="csharp plain">>
     <code class="csharp string">"text/javascript"</code> <code class="csharp plain">></code> </div> <div class="line number74 index73 alt1"> <code class="csharp spaces">     </code> <code class="csharp plain">function CallJSONPServer(url){                                </code> <code class="csharp comments">// 调用JSONP服务器，url为请求服务器地址    </code> </div> <div class="line number75 index74 alt2"> <code class="csharp spaces">        </code> <code class="csharp keyword">var</code> <code class="csharp plain">oldScript =document.getElementById(url);       </code> <code class="csharp comments">// 如果页面中注册了调用的服务器，则重新调用</code> </div> <div class="line number76 index75 alt1"> <code class="csharp spaces">        </code> <code class="csharp keyword">if</code> <code class="csharp plain">(oldScript){</code> </div> <div class="line number77 index76 alt2"> <code class="csharp spaces">        </code> <code class="csharp plain">oldScript.setAttribute(</code> <code class="csharp string">"src"</code> <code class="csharp plain">,url);</code> </div> <div class="line number78 index77 alt1"> <code class="csharp spaces">        </code> <code class="csharp keyword">return</code> <code class="csharp plain">;</code> </div> <div class="line number79 index78 alt2"> <code class="csharp spaces">        </code> <code class="csharp plain">}</code> </div> <div class="line number80 index79 alt1"> <code class="csharp spaces">        </code> <code class="csharp keyword">var</code> <code class="csharp plain">script =document.createElement(</code> <code class="csharp string">"script"</code> <code class="csharp plain">);      </code> <code class="csharp comments">// 如果未注册该服务器，则注册并请求之</code> </div> <div class="line number81 index80 alt2"> <code class="csharp spaces">        </code> <code class="csharp plain">script.setAttribute(</code> <code class="csharp string">"type"</code> <code class="csharp plain">,</code> <code class="csharp string">"text/javascript"</code> <code class="csharp plain">);</code> </div> <div class="line number82 index81 alt1"> <code class="csharp spaces">        </code> <code class="csharp plain">script.setAttribute(</code> <code class="csharp string">"src"</code> <code class="csharp plain">,url);</code> </div> <div class="line number83 index82 alt2"> <code class="csharp spaces">        </code> <code class="csharp plain">script.setAttribute(</code> <code class="csharp string">"id"</code> <code class="csharp plain">, url);</code> </div> <div class="line number84 index83 alt1"> <code class="csharp spaces">        </code> <code class="csharp plain">document.body.appendChild(script);</code> </div> <div class="line number85 index84 alt2"> <code class="csharp spaces">    </code> <code class="csharp plain">}</code> </div> <div class="line number86 index85 alt1">   </div> <div class="line number87 index86 alt2"> <code class="csharp spaces">    </code> <code class="csharp plain">function OnJSONPServerResponse(data){</code> </div> <div class="line number88 index87 alt1"> <code class="csharp spaces">        </code> <code class="csharp keyword">var</code> <code class="csharp plain">$ul = $(</code> <code class="csharp string">"<ul></ul>"</code> <code class="csharp plain">);</code> </div> <div class="line number89 index88 alt2"> <code class="csharp spaces">        </code> <code class="csharp plain">$.each(data,function(i,v){</code> </div> <div class="line number90 index89 alt1"> <code class="csharp spaces">            </code> <code class="csharp plain">$(</code> <code class="csharp string">"<li/>"</code> <code class="csharp plain">).text(v[</code> <code class="csharp string">"id"</code> <code class="csharp plain">] + </code> <code class="csharp string">" "</code> <code class="csharp plain">+ v[</code> <code class="csharp string">"name"</code> <code class="csharp plain">]).appendTo($ul)</code> </div> <div class="line number91 index90 alt2"> <code class="csharp spaces">        </code> <code class="csharp plain">});</code> </div> <div class="line number92 index91 alt1"> <code class="csharp spaces">        </code> <code class="csharp plain">$(</code> <code class="csharp string">"#remote"</code> <code class="csharp plain">).append($ul);</code> </div> <div class="line number93 index92 alt2"> <code class="csharp spaces">    </code> <code class="csharp plain">}</code> </div> <div class="line number94 index93 alt1"> <code class="csharp spaces">     </code> <code class="csharp plain">


  "button" value= "点击获取远程数据" onclick= "CallJSONPServer('http://www.yzswyl.cn/demos/jsonp_original.php')" />

  "remote" >

服务端代码：

$str = '[{"id":"1","name":"测试1"},{"id":"2","name":"测试2"}]' ;
$str = "OnJSONPServerResponse(" .$str. ")" ;
echo $str;
?>
效果展示：



别的不多说，相信看代码大家应该明白它是怎么实现的了。

需要注意：

1.由于 jquery 在ajax 处理中使用的是utf-8编码传递参数的，所以jsonp处理端用utf-8的编码最好，这样省得编码转换了，如果不是utf-8记得转换，否则中文会乱码。

2.请求的服务端url最好不要写成http: //www.yzswyl.cn/?act=add这样的，应写全其为：http://www.yzswyl.cn/index.php?act=add这样的，在应用的过程中出现了不兼容的情况。