什麼是跨域?跨域請求資源的方式有哪些?


什麼是跨域?跨域請求資源的方式有哪些?
1.什麼是跨域?
由於瀏覽器同源策略,凡是發送請求url的協議、域名、端口三者之間任意與當前頁面地址不同就是跨域。存在跨域的情況
1.網絡協議不同,如http協議訪問https協議
2.端口不同,如80端口訪問8080端口
3.域名不同,如qianduanblog.com訪問百度.com
4.子域名不同,如abc.qianduanblog.com訪問def.qianduanblog.com。域名和域名對應的ip,如www.a.com訪問20.205.28.90
2.跨域請求資源的方式
1.proxy代理
定義和用法:proxy代理用於將請求發送給後臺服務器,通過服務器來發送請求,然後將請求的結果傳遞給前段
實現方法:通過nginx代理
注意點:如果代理的是http協議的請求,那麼proxy首先需要信任該證書(尤其是自定義證書)或者忽略證書檢查,否則你的請求無法成功
2.CORS(Cross-Origin Resource Sharing)
定義和用法:是現代瀏覽器支持跨域資源請求的一種最常用的方式
使用方法:一般需要後端人員在處理請求數據的時候,添加允許跨域的相關操作。如下:
res.write(200,{
"Content-Type":"text/html;charset=UTF-8",
"Access-Control-Allow-Origin":"http://localhost",
"Access-Control-Allow-Methods":"GET,POST,OPTIONS",
"Access-Control-Allow-Headers":"X-Requested-With,Content-Type"
});
3.jsonp
定義看和用法:通過動態插入一個script標籤。瀏覽器對script的資源引用沒有同源限制,同時資源加載到頁面後會立即執行(沒有阻塞的情況下)
特點:通過情況下,同通過動態的創建script來讀取它域的動態資源,獲取的數據格式一般爲json格式
實例如下:
<script>
<function testjsonp(data){
console.log(data.name);//獲取返回的結果
}
</script>
<script>
var _script=document.createElement('script');
_script.type="text/JavaScript";
_script.src="http://localhost:8080/jsonp?callback=testjsonp";
document.head.appendChild(_script);
</script>
缺點:
1.這種方式無法發送post請求
2.另外要確定jsonp的請求是否失敗並不容易,大多數框架的實現都是結合超時時間來判定的
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章