很多開發(fā)人員在使用jquery在前端和服務器端進行數(shù)據(jù)交互，所以很容易會認為在前端利用jquery就可以讀取任何站點的數(shù)據(jù)了。近日在進行開 發(fā)時，因為要和第三方公司的一個項目進行數(shù)據(jù)的共享，因為考慮多不占用服務器的資源，遂決定直接在html進行數(shù)據(jù)的讀取，不走服務器端進行中轉了。然后 正好就遇到了瀏覽器端跨域訪問的問題。
跨域的安全限制都是指瀏覽器端來說的，服務器端不存在跨域安全限制的問題。
目前瀏覽器端跨域訪問常用的兩種方法有兩種：
1、通過jQuery的ajax進行跨域，這其實是采用的jsonp的方式來實現(xiàn)的。
jsonp是英文json with padding的縮寫。它允許在服務器端生成script tags至返回至客戶端，也就是動態(tài)生成javascript標簽，通過javascript callback的形式實現(xiàn)數(shù)據(jù)讀取。
html頁面端示例代碼：
type : "get", //jquey是不支持post方式跨域的
async:false,
url : "http://api.taobao.com/apitools/ajax_props.do", //跨域請求的URL
dataType : "jsonp",
//傳遞給請求處理程序，用以獲得jsonp回調(diào)函數(shù)名的參數(shù)名(默認為:callback)
jsonp: "jsoncallback",
//自定義的jsonp回調(diào)函數(shù)名稱，默認為jQuery自動生成的隨機函數(shù)名
jsonpCallback:"success_jsonpCallback",
//成功獲取跨域服務器上的json數(shù)據(jù)后,會動態(tài)執(zhí)行這個callback函數(shù)
success : function(json){
alert(json);
}
});
});
服務器端代碼，是重點，開始以為，只要客戶端通過jsonp就可以直接跨域訪問，其實不然，需要服務器端的支持才行。
HttpServletRequest request = ServletActionContext.getRequest();
HttpServletResponse response = ServletActionContext.getResponse();
//根據(jù)html指定的jsonp回調(diào)函數(shù)的參數(shù)名，獲取回調(diào)函數(shù)的名稱
//callbackName的值其實就是：success_jsonpCallback
String callbackName = (String)request.getAttribute("jsoncallback");
//簡單模擬一個json字符串，實際可使用google的gson進行轉換，次數(shù)通過字符串拼接
//{"name":"張三","age":28}
///是對"號進行轉義
String jsonStr = "{/"name/":/"張三/",/"age/":28}";
//最終返回的數(shù)據(jù)為：success_jsonpCallback({"name":"張三","age":28})
String renderStr = callbackName+"("+jsonStr+")";
response.setContentType("text/plain;charset=UTF-8");
response.getWriter().write(renderStr);
}
首先在客戶端注冊一個callback (如:'jsoncallback'), 然后把callback的名字(如:success_jsonpCallback)傳給服務器端對應的處理函數(shù)。
服務器先生成需要返回給客戶端的 json 數(shù)據(jù)。然后以 javascript 語法的方式，生成一個function , function 名字就是傳遞上來的參數(shù)(jsoncallback)的值(success_jsonpCallback) 。
最后將 json 數(shù)據(jù)直接以入?yún)⒌姆绞剑胖玫?function 中，這樣就生成了一段 js 語法的文檔，返回給客戶端。
客戶端瀏覽器，解析script標簽，并將服務器端返回的數(shù)據(jù)，作為參數(shù)，
傳入到了客戶端預先定義好的 callback 函數(shù)(如上例中jquery $.ajax()方法封裝的的success: function (json))里。
實際上跨域是通過動態(tài)增加script來加載數(shù)據(jù)，無法直接獲得數(shù)據(jù)，所以需要使用回調(diào)函數(shù)。
2.使用jquery的getJson進行跨域讀取數(shù)據(jù)
實際上getJson方式的根本原理和ajax使用jsonp的方式是一樣的。
jquery中常用getJson來調(diào)用獲取遠程的數(shù)據(jù)，并通過json格式返回。函數(shù)的原型如下：
jQuery.getJSON(url,data,success(data,status,xhr))
| 參數(shù) | 描述 |
|---|---|
| url | 必需。規(guī)定將請求發(fā)送的哪個 URL。 |
| data | 可選。規(guī)定連同請求發(fā)送到服務器的數(shù)據(jù)。 |
| success(data,status,xhr) | 可選。規(guī)定當請求成功時運行的函數(shù)。 額外的參數(shù)：
|
該函數(shù)是簡寫的ajax函數(shù)，實際上等價于：
html頁面示例代碼：
發(fā)送請求時需要傳一個callback的回調(diào)函數(shù)名到服務器端，服務器端拿到這個回調(diào)函數(shù)名，再將返回數(shù)據(jù)用參數(shù)的形式反回到客戶端，這樣客戶端就能夠調(diào)到。
所以發(fā)送請求URL的地址后面一定要上jsoncallback=?這樣的參數(shù)，jquery會將?號自動替換成自動生成的回調(diào)函數(shù)的名稱。
所以最終的實際請求為：http://api.taobao.com/apitools/ajax_props.do&jsoncallback=jsonp1322444422697
所以和ajax的方式想比較，也就是callback函數(shù)一個是自動生成的函數(shù)名，一個是手工指定的函數(shù)名。
新聞熱點
疑難解答
