美文网首页
进阶13-跨域

进阶13-跨域

作者: 饥人谷_星璇 | 来源:发表于2017-10-17 04:39 被阅读0次

    题目1: 什么是同源策略

    • 浏览器出于安全方面的考虑,只允许与本域下的接口交互。不同源的客户端脚本在没有明确授权的情况下,不能读写对方的资源。
    • 同源是指:
      1.同协议:如都是http或者https
      2.同域名:如都是http://jirengu.com/ahttp://jirengu.com/b
      3.同端口:如都是80端口

    题目2: 什么是跨域?跨域有几种实现形式

    • 跨域就是在不同本域下的接口进行交互。
    • 跨域的实现形式有:
      1.JSONP。
      2.CORS。
      3.降域。
      4.postMessage。

    题目3: JSONP 的原理是什么

    • JSONP的原理是利用例如<script>中的"src"这个属性,这个属性可以不受浏览器的同源策略限制进行跨域,不过需要后端支持。
    • 具体步骤:
      1.定义数据处理函数_fun
      2.创建script标签,src的地址执行后端接口,最后加个参数callback=_fun
      3.服务端在收到请求后,解析参数,计算返还数据,输出 fun(data) 字符串。
      4..fun(data)会放到script标签做为js执行。此时会调用fun函数,将data做为参数。

    题目4: CORS是什么

    • CORS 全称是跨域资源共享(Cross-Origin Resource Sharing),是一种 ajax 跨域请求资源的方式,支持现代浏览器,IE支持10以上。 实现方式很简单,当你使用 XMLHttpRequest 发送请求时,浏览器发现该请求不符合同源策略,会给该请求加一个请求头:Origin,后台进行一系列处理,如果确定接受请求则在返回结果中加入一个响应头:Access-Control-Allow-Origin; 浏览器判断该相应头中是否包含 Origin 的值,如果有则浏览器会处理响应,我们就可以拿到响应数据,如果不包含浏览器直接驳回,这时我们无法拿到响应数据。所以 CORS 的表象是让你觉得它与同源的 ajax 请求没啥区别,代码完全一样。

    题目5: 根据视频里的讲解演示三种以上跨域的解决方式 ,写成博客

    • JSONP前端
    <!DOCTYPE html>
    <html>
    <head>
    <meta charset="utf-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
    <title>news</title>
    <style>
      .container{
        width: 900px;
        margin: 0 auto;
      }
    </style>
    </head>
    <body>
      <div class="container">
        <ul class="news">
          <li>第11日前瞻:中国冲击4金 博尔特再战</li>
          <li>男双力争会师决赛 </li> 
          <li>女排将死磕巴西!</li>
        </ul>
        <button class="change">换一组</button>
      </div>
      
    <script>
      
      $('.change').addEventListener('click', function(){
        var script = document.createElement('script');
        script.src = 'http://127.0.0.1/getNews?callback=appendHtml';//创建一个<script>标签,并且设置它的src属性为需要请求的地址,设置返回的包裹函数名字为appendHtml.
        document.head.appendChild(script);
        document.head.removeChild(script);//在head中添加这个标签,运行之后再删除,以免重复点击增加代码行数
      })
      function appendHtml(news){
        var html = '';
        for( var i=0; i<news.length; i++){
          html += '<li>' + news[i] + '</li>';
        }//在数据到来之前先设置好函数的内容,让数据到来之后便直接运行。
        console.log(html);
        $('.news').innerHTML = html;
      }
      function $(id){
        return document.querySelector(id);
      }
    </script>
    </html>
    
    • JSONP后端
    app.get('/getNews', function(req, res){
    
        var news = [
            "第11日前瞻:中国冲击4金 博尔特再战200米羽球",
            "正直播柴飚/洪炜出战 男双力争会师决赛",
            "女排将死磕巴西!郎平安排男陪练模仿对方核心",
            "没有中国选手和巨星的110米栏 我们还看吗?",
            "中英上演奥运金牌大战",
            "博彩赔率挺中国夺回第二纽约时报:中国因对手服禁药而丢失的奖牌最多",
            "最“出柜”奥运?同性之爱闪耀里约",
            "下跪拜谢与洪荒之力一样 都是真情流露"
        ]
        var data = [];
        for(var i=0; i<3; i++){
            var index = parseInt(Math.random()*news.length);
            data.push(news[index]);
            news.splice(index, 1);
        }
    
    
        var cb = req.query.callback;//在请求到来的时候确认是否需要包裹函数,也就是后端需要配合的地方。
        if(cb){
            res.send(cb + '('+ JSON.stringify(data) + ')');
        }else{
            res.send(data);
        }   
    })
    
    • JSONP主要思路就是利用<script>标签的src属性不受同源策略的限制来进行跨域。可以理解为大路走不通,另外走一条小路来到达目的地。可以直接将JSONP封装成一个函数,以便反复调用,与AJAX使用方法类似,但是原理完全不同。
    function jsonp(url,data,callback){
        var script = document.createElement('script');//创建一个script标签
        url = url + "?callback=" + callback;//拼接回调函数名字
        if(data){
            for(key in data){
                    url = url + "&" + key + "=" + data[key];//如果有需要的参数输入,将参数也拼接进url
                }
        }
        script.src = url;
        document.head.appendChild(script);//创建script标签发送请求。
        document.head.removeChild(script);//完成之后删除窗前的script标签。
    }
    function callback(){
        data[1] = ...........
    }
    
    • CORS前端写法,与ajax没有区别,区别主要在于后端
    <!DOCTYPE html>
    <html>
    <head>
    <meta charset="utf-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
    <title>news</title>
    <style>
      .container{
        width: 900px;
        margin: 0 auto;
      }
    </style>
    </head>
    <body>
      <div class="container">
        <ul class="news">
          <li>第11日前瞻:中国冲击4金 博尔特再战</li>
          <li>男双力争会师决赛 </li> 
          <li>女排将死磕巴西!</li>
        </ul>
        <button class="change">换一组</button>
      </div>
      
    <script>
      
      $('.change').addEventListener('click', function(){
        var xhr = new XMLHttpRequest();
        xhr.open('get', 'http://b.jrg.com:8080/getNews', true);
        xhr.send();
        xhr.onreadystatechange = function(){
          if(xhr.readyState === 4 && xhr.status === 200){
            appendHtml( JSON.parse(xhr.responseText) )
          }
        }
        window.xhr = xhr
      })
      function appendHtml(news){
        var html = '';
        for( var i=0; i<news.length; i++){
          html += '<li>' + news[i] + '</li>';
        }
        console.log(html);
        $('.news').innerHTML = html;
      }
      function $(id){
        return document.querySelector(id);
      }
    </script>
    </html>
    
    • CORS后端写法,需要在返回数据的响应头前加上"Access-Control-Allow-Origin",并且写上允许的地址,如果写"*",则表示允许所有地址从这里获得数据。可以理解为大路被障碍封锁,疏通障碍之后再走。缺点是只有ie10以上的浏览器才会兼容。
    app.get('/getNews', function(req, res){
    
        var news = [
            "第11日前瞻:中国冲击4金 博尔特再战200米羽球",
            "正直播柴飚/洪炜出战 男双力争会师决赛",
            "女排将死磕巴西!郎平安排男陪练模仿对方核心",
            "没有中国选手和巨星的110米栏 我们还看吗?",
            "中英上演奥运金牌大战",
            "博彩赔率挺中国夺回第二纽约时报:中国因对手服禁药而丢失的奖牌最多",
            "最“出柜”奥运?同性之爱闪耀里约",
            "下跪拜谢与洪荒之力一样 都是真情流露"
        ]
        var data = [];
        for(var i=0; i<3; i++){
            var index = parseInt(Math.random()*news.length);
            data.push(news[index]);
            news.splice(index, 1);
        }
        res.header("Access-Control-Allow-Origin", "http://a.jrg.com:8080"); 
        //res.header("Access-Control-Allow-Origin", "*"); 
        res.send(data);
    })
    
    • window.postMessage() 方法提供了一种受控机制来规避同源策略限制,只要正确的使用,这种方法就很安全。它可以让一个特定的地址(第二个参数,如果写"*"则表示所有地址都允许)来获取某个参数(第一个参数)。
    • postMessage——a.html
    <html>
    <style>
        .ct{
            width: 910px;
            margin: auto;
        }
        .main{
            float: left;
            width: 450px;
            height: 300px;
            border: 1px solid #ccc;
        }
        .main input{
            margin: 20px;
            width: 200px;
        }
        .iframe{
            float: right;
        }
        iframe{
            width: 450px;
            height: 300px;
            border: 1px dashed #ccc;
        }
    </style>
    
    <div class="ct">
        <h1>使用postMessage实现跨域</h1>
        <div class="main">
            <input type="text" placeholder="http://a.jrg.com:8080/a.html">
        </div>
    
        <iframe src="http://localhost:8080/b.html" frameborder="0" ></iframe>
    
    </div>
    
    
    <script>
    //URL: http://a.jrg.com:8080/a.html
    $('.main input').addEventListener('input', function(){
        console.log(this.value);
        window.frames[0].postMessage(this.value,'*');
    })
    window.addEventListener('message',function(e) {
            $('.main input').value = e.data
        console.log(e.data);
    });
    function $(id){
        return document.querySelector(id);
    }
    </script>
    </html>
    
    • postMessage——b.html
    
    <html>
    <style>
        html,body{
            margin: 0;
        }
        input{
            margin: 20px;
            width: 200px;
        }
    </style>
    
        <input id="input" type="text"  placeholder="http://b.jrg.com:8080/b.html">
    <script>
    // URL: http://b.jrg.com:8080/b.html
     
    $('#input').addEventListener('input', function(){
        window.parent.postMessage(this.value, '*');
    })
    window.addEventListener('message',function(e) {
            $('#input').value = e.data
        console.log(e.data);
    });
    function $(id){
        return document.querySelector(id);
    }   
    </script>
    </html>
    

    相关文章

      网友评论

          本文标题:进阶13-跨域

          本文链接:https://www.haomeiwen.com/subject/diphuxtx.html