跨域的几种实现方式

JSONP

// 前端代码



  
  


  

    

     ![](http://a.jpg)
      
宠物的斑斑劣迹:偷吃毫无悔意
      
我们都以为自己出门时、宠物们都会乖乖待在家里，但一些照片显示，你想得太美了。
    
    换个新闻看看
  

  
  



// 后端代码
app.get('/getNews',function(req, res){
  var news = [
    {
      img:"http://n.sinaimg.cn/tech/transform/20170701/QJiR-fyhskrp9685559.jpg",
      title: "极地生物散发神秘魅力",
      content: "这些极具视觉冲击效果画面向我们揭示了生活在格陵兰岛冰盖下的神秘生物。"
    },
    {
      img:"http://n.sinaimg.cn/tech/transform/20170701/cycK-fyhskrp9682498.jpg",
      title: "南非蜥蜴觅食遭蝴蝶调戏",
      content: "一头荧光黄色的蜥蜴正在寻找自己的下一餐，遇到了一群蝴蝶。"
    },
    {
      img:"http://n.sinaimg.cn/tech/transform/20170630/4f0z-fyhskrp8448536.jpg",
      title: "澳袋鼠代班当牧羊犬",
      content: "当Lochie Ireson看到一头“牧羊犬袋鼠”跳上一头羊的背，把羊群赶进围栏的画面时，他简直惊呆了。lalalalalalalaallalal"
    }
  ];

  var cb = req.query.callBack;
  var index = parseInt(Math.random()*news.length);
  if (cb) {
    res.send(cb + '(' + JSON.stringify(news[index]) + ')');
  }
})

CORS

// 前端代码
  

// 后端代码
app.get('/getNews', function(req, res){
  var news = [
    {
      img:"http://n.sinaimg.cn/tech/transform/20170701/QJiR-fyhskrp9685559.jpg",
      title: "极地生物散发神秘魅力",
      content: "这些极具视觉冲击效果画面向我们揭示了生活在格陵兰岛冰盖下的神秘生物。"
    },
    {
      img:"http://n.sinaimg.cn/tech/transform/20170701/cycK-fyhskrp9682498.jpg",
      title: "南非蜥蜴觅食遭蝴蝶调戏",
      content: "一头荧光黄色的蜥蜴正在寻找自己的下一餐，遇到了一群蝴蝶。"
    },
    {
      img:"http://n.sinaimg.cn/tech/transform/20170630/4f0z-fyhskrp8448536.jpg",
      title: "澳袋鼠代班当牧羊犬",
      content: "当Lochie Ireson看到一头“牧羊犬袋鼠”跳上一头羊的背，把羊群赶进围栏的画面时，他简直惊呆了。lalalalalalalaallalal"
    }
  ];

  var index = parseInt(Math.random()*news.length);

  res.header("Access-Control-Allow-Origin", "http://a.supoxiao.com:8080");
  res.send(news[index]);


});

降域

对于页面中使用iframe嵌套另外的网站时，如果符合同源策略，就可以通过window.frames[index].document操作对应iframe里的网站，如果不符合，则不能相互访问，但是如果这些网站有着相同的主网站，则可以通过降域实现跨域。例如：a.test.com:8080和b.test.com:8080的主域名为test.com:8080

原理

在script标签里写上document.domain = "主域名"，就可以实现降域，
然后就可以使用window.frames[index].document操作对应iframe里的网站，实现跨域。

// 创建a.html




  
  


  

    

      
降域
      
    
    
    
  
  
  
  



// 创建b.html



  
  



    
我是b

    

  
  
  

postMessage

postMessage()方法允许来自不同源的脚本采用异步方式进行有限的通信，可以实现跨文本档、多窗口、跨域消息传递。postMessage(data,origin)方法接受两个参数，data是要传递的数据，origin可以设置目标窗口的url，只包括协议、域名、端口。也可以设置为"*"，表示传递给任意窗口

原理

postMessage可向任意窗口发送数据，由目标窗口选择接受数据。
通过postMessage()发送数据，然后再写一个监听函数就可以实现跨域操作。

// 创建a.html



  
  


  

    

      
postMessage
      
    
    
    
  
  
  



// 创建b.html


  
  



    
我是b