第113天：Ajax跨域请求解决方法

Posted 2020-10-17 半指温柔乐

一、原生JS实现ajax

第一步获得XMLHttpRequest对象

第二步：设置状态监听函数

第三步：open一个连接，true是异步请求

第四部：send一个请求，可以发送一个对象和字符串，不需要传递数据发送null

第五步：在监听函数中，判断readyState=4&&status=200表示请求成功

第六步：使用responseText、responseXML接受响应数据，并使用原生JS操作DOM进行显示

 1 var ajax = new XMLHttpRequest();
 2 ajax.onreadystatechange = function(){
 3     console.log(ajax.readyState);
 4     console.log(ajax.status);
 5     if(ajax.readyState==4 && ajax.status==200){
 6         console.log(ajax.responseText);
 7         console.log(ajax.responseXML);//返回不是XML，显示null
 8         console.log(JSON.parse(ajax.responseText));
 9         console.log(eval("("+ajax.responseText+")"));
10         }
11 }
12 ajax.open("GET","h51701.json",true);
13 ajax.send(null);

二、ajax的跨域请求

[跨域请求处理]由于在JS中存在同源策略。当请求不同协议名，不同端口号，不同主机名下面的文件时，将会违背同源策略，无法请求成功！需要进行跨域处理！ 

 1、后台PHP进行设置： 

前台无需任何设置，在后台被请求的PHP文件中，写入一条header。

header("Access-Control-Allow-Origin:*");//表示允许哪些域名请求这个php文件，*表示所有域名都允许

2、使用src属性+JSONP实现跨域

 ① 拥有src属性的标签自带跨域功能！所以可以使用script标签的src属性请求后台数据

 1 <script src="http://127.0.0.1/json.php" type="text/javascript" charset="utf-8"></ script> 

 ② 由于src在加载数据成功后，后直接将加载内容放入到script标签中

 所以，后台直接返回JSON字符串将不能在script标签中解析
 因此，后台应该返回给前台一个回到函数名，并将JSON字符串作为参数传入

 后台PHP文件中返回：

echo "callBack({$str})";

③ 前台接收到返回的回到函数，将直接在script标签中调用。因此需要声明这样一个回调函数，作为请求成功的回调。

function callBack(data){
       alert("请求成功");
       console.log(data);
  }

3、JQuery的ajax实现JSONP

 ① 在ajax请求时，设置dataType为"json"
 ② 后台返回时，依然需要返回回调函数。但是，ajax在发送请求时会默认使用get请求将回到函数名发给后台，后台可以使用$_GET[‘callback‘]取出回调函数名：

 echo "{$_GET[‘callback‘]}({$str})";

③ 后台返回以后，ajax依然可以用success作为成功的回调函数：

success:function(data){}

当然后台也可以随便返回一个回调函数名。

echo "callBack({$str})";

前台只要请求成功，就会自动调用这个函数。类似于第2条的② ③步

三、jsonp解决Ajax跨域请求问题

1、json和jsonp的区别

　　JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式。它基于JavaScript（Standard ECMA-262 3rd Edition - December 1999）的一个子集。 JSON采用完全独立于语言的文本格式，但是也使用了类似于C语言家族的习惯（包括C, C++, C#, Java, JavaScript, Perl, Python等）。这些特性使JSON成为理想的数据交换语言。易于人阅读和编写，同时也易于机器解析和生成(网络传输速度快)。

　　JSONP(JSON with Padding)是JSON的 一种“使用模式”，可用于解决主流浏览器的跨域数据访问的问题。由于同源策略，一般来说位于 server1.example.com 的网页无法与不是 server1.example.com的服务器沟通，而 html 的<script> 元素是一个例外。利用 <script> 元素的这个开放策略，网页可以得到从其他来源动态产生的 JSON 资料，而这种使用模式就是所谓的 JSONP。用 JSONP 抓到的资料并不是 JSON，而是任意的JavaScript，用 JavaScript 直译器执行而不是用 JSON 解析器解析。

 　　到这里，应该明白了，JSON是一种轻量级的数据交换格式，像xml一样，是用来描述数据间的。JSONP是一种使用JSON数据的方式，返回的不是JSON对象，是包含JSON对象的javaScript脚本。

       那JSONP是如何工作的呢，我们知道，由于同源策略的限制，XmlHttpRequest只允许请求当前源（域名、协议、端口）的资源。若要跨域请求出于安全性考虑是不行的，但是我们发现，Web页面上调用js文件时则不受是否跨域的影响，而且拥有”src”这个属性的标签都拥有跨域的能力，比如<script>、<img>、<iframe>，这时候，聪明的程序猿就想到了变通的方法，如果要进行跨域请求， 通过使用html的script标记来进行跨域请求，并在响应中返回要执行的script代码，其中可以直接使用JSON传递 javascript对象。即在跨域的服务端生成JSON数据，然后包装成script脚本回传，着不就突破同源策略的限制，解决了跨域访问的问题了么。

下面我们就看下怎么实现：

前端代码：

 1 function CallWebServiceByJsonp() {
 2         $("#SubEquipmentDetails").html(‘‘);
 3         $.ajax({
 4             type: "GET",
 5             cache: false,
 6             url: "http://servername/webservice/webservice.asmx/GetSingleInfo",
 7             data: { strCparent: $("#Equipment_ID").val() },
 8             dataType: "jsonp",
 9             //jsonp: "callback",
10             jsonpCallback: "OnGetMemberSuccessByjsonp"
11         });
12 }
13  
14 function OnGetMemberSuccessByjsonp(data) {
15     //处理data
16     alert(data);
17 }

后端的WebService代码：

 1 [WebMethod]
 2 [ScriptMethod(ResponseFormat = ResponseFormat.Json, UseHttpGet = true)]
 3 public void GetSingleInfo(string strCparent)
 4 {
 5     string ret = string.Empty;
 6     HttpContext.Current.Response.ContentType = "application/json;charset=utf-8";
 7     string jsonCallBackFunName = HttpContext.Current.Request.Params["callback"].ToString();
 8     //string jsonCallBackFunName1 = HttpContext.Current.Request.QueryString["callback"].Trim();
 9      
10     //上面代码必须
11     //中间代码执行自己的业务操作，可返回自己的任意信息（多数据类型）
12  
13     BLL.equipment eq_bll = new BLL.equipment();
14     List<Model.equipment> equipmentList = new List<Model.equipment>();
15     equipmentList = eq_bll.GetModelEquimentList(strCparent);
16     ret = JsonConvert.SerializeObject(equipmentList);
17  
18     //下面代码必须
19     HttpContext.Current.Response.Write(string.Format("{0}({1})", jsonCallBackFunName, ret));
20     HttpContext.Current.Response.End();
21 }

如上所示，前端的CallWebServiceByJsonp方法采用jQuery的ajax方法调用后端的Web服务GetSingleInfo方法，后台的GetSingleInfo方法，使用前端的回调方法OnGetMemberSuccessByjsonp包装后台的业务操作的JSON对象，返回给前端一段javascript片段执行。巧妙的解决了跨域访问问题。

    　JSONP的缺点：

　　JSONP不提供错误处理。如果动态插入的代码正常运行，你可以得到返回，但是如果失败了，那么什么都不会发生。