閱讀(29.6k) 書簽贊(2) 我要糾錯

jquery ajax jsonp跨域調(diào)用實(shí)例代碼

2022-05-17 14:22 更新

什么是跨域？

簡單的來說，出于安全方面的考慮，頁面中的JavaScript無法訪問其他服務(wù)器上的數(shù)據(jù)，即“同源策略”。而跨域就是通過某些手段來繞過同源策略限制，實(shí)現(xiàn)不同服務(wù)器之間通信的效果。

具體策略限制情況可看下表：

URL	說明	允許通信
http://www.a.com/a.js http://www.a.com/b.js	同一域名下	允許
http://www.a.com/lab/a.js http://www.a.com/script/b.js	同一域名下不同文件夾	允許
http://www.a.com:8000/a.js http://www.a.com/b.js	同一域名，不同端口	不允許
http://www.a.com/a.js https://www.a.com/b.js	同一域名，不同協(xié)議	不允許
http://www.a.com/a.js http://127.0.0.100/b.js	域名和域名對應(yīng)ip	不允許
http://www.a.com/a.js http://script.a.com/b.js	主域相同，子域不同	不允許
http://www.a.com/a.js http://a.com/b.js	同一域名，不同二級域名（同上）	不允許
http://www.a.com/a.js http://www.b.com/b.js	不同域名	不允許

什么是JSONP？

JSON(JavaScript Object Notation) 是一種輕量級的數(shù)據(jù)交換格式，而JSONP（JSON with Padding）則是JSON 的一種“使用模式”，通過這種模式可以實(shí)現(xiàn)數(shù)據(jù)的跨域獲取。

JSONP跨域的原理

在同源策略下，在某個服務(wù)器下的頁面是無法獲取到該服務(wù)器以外的數(shù)據(jù)的，但img、iframe、script等標(biāo)簽是個例外，這些標(biāo)簽可以通過src屬性請求到其他服務(wù)器上的數(shù)據(jù)。利用script標(biāo)簽的開放策略，我們可以實(shí)現(xiàn)跨域請求數(shù)據(jù)，當(dāng)然，也需要服務(wù)端的配合。當(dāng)我們正常地請求一個JSON數(shù)據(jù)的時候，服務(wù)端返回的是一串JSON類型的數(shù)據(jù)，而我們使用JSONP模式來請求數(shù)據(jù)的時候，服務(wù)端返回的是一段可執(zhí)行的JavaScript代碼。

舉個例子，假如需要從服務(wù)器（http://www.a.com/user?id=123）獲取的數(shù)據(jù)如下：

{"id": 123, "name" : 張三, "age": 17}

那么，使用JSONP方式請求（http://www.a.com/user?id=123?callback=foo）的數(shù)據(jù)將會是如下：

foo({"id": 123, "name" : 張三, "age": 17});

當(dāng)然，如果服務(wù)端考慮得更加充分，返回的數(shù)據(jù)可能如下：

try{foo({"id": 123, "name" : 張三, "age": 17});}catch(e){}

這時候我們只要定義一個foo()函數(shù)，并動態(tài)地創(chuàng)建一個script標(biāo)簽，使其的src屬性為http://www.a.com/user?id=123?callback=foo：

function executeJsonp(url){
　　var eleScript= document.createElement("script");
　　eleScript.type = "text/javascript";
　　eleScript.src = url;
　　document.getElementsByTagName("head")[0].appendChild(eleScript);
}

function foo(data){
    for(var p in data){
      console.log(data[p]);
    }
}

var url = "http://www.a.com/user?id=123?callback=foo";
executeJsonp(url)

便可以使用foo函數(shù)來調(diào)用返回的數(shù)據(jù)了。

在jQuery中如何通過JSONP來跨域獲取數(shù)據(jù)

第一種方法是在ajax函數(shù)中設(shè)置dataType為'jsonp'：

$.ajax({
        dataType: 'jsonp',
        url: 'http://www.a.com/user?id=123',
        success: function(data){
                //處理data數(shù)據(jù)
        }
});

第二種方法是利用getJSON來實(shí)現(xiàn)，只要在地址中加上callback=?參數(shù)即可：

$.getJSON('http://www.a.com/user?id=123&callback=?', function(data){
        //處理data數(shù)據(jù)
});

也可以簡單地使用getScript方法：

//此時也可以在函數(shù)外定義foo方法
function foo(data){
        //處理data數(shù)據(jù)
}
$.getJSON('http://www.a.com/user?id=123&callback=foo');

JSONP的應(yīng)用

JSONP在開放API中可以起到非常重要的作用，開放API是運(yùn)用在開發(fā)者自己的應(yīng)用上，而許多應(yīng)用往往是在開發(fā)者的服務(wù)器上而不是在新浪微博的服務(wù)器上，因此跨域請求數(shù)據(jù)成為開發(fā)者們所需要解決的一大問題，廣大開放平臺應(yīng)該實(shí)現(xiàn)對JSONP的支持，這一點(diǎn)新浪微博開放平臺便做的非常好（雖然某些API里沒有說明，但實(shí)際上是可以使用JSONP方式調(diào)用的）。