Ajax跨域请求同源策略与Jsonp

Posted 2020-10-25 .

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Ajax跨域请求同源策略与Jsonp相关的知识，希望对你有一定的参考价值。

同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。同源策略，它是由Netscape提出的一个著名的安全策略。现在所有支持javascript 的浏览器都会使用这个策略。所谓同源是指，域名，协议，端口相同。当一个浏览器的两个tab页中分别打开来百度和谷歌的页面当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，即检查是否同源，只有和百度同源的脚本才会被执行。如果非同源，那么在请求数据时，浏览器会在控制台中报一个异常，提示拒绝访问。

示例：

项目1:

==================================http://127.0.0.1:8001项目的index
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1">
    <title>Title</title>
    <script src="http://cdn.static.runoob.com/libs/jquery/1.10.2/jquery.min.js"></script>
</head>
<body>

<h3>pro1的首页</h3>

<button class="b2">send a request</button>
<script>

     $(".b2").click(function () {
         $.ajax({
             url:"http://127.0.0.1:8002/ajax_send/",    // 浏览器的同源策略的原因，AJax无法发送跨域请求
             success:function (data) {
                 alert(data)
             }
         })
     });


==================================http://127.0.0.1:8001项目的views
from django.shortcuts import render,HttpResponse


def index(request):

    return render(request,"index.html")


def ajax_send(request):
    return HttpResponse("项目1的数据")

项目2

==================================http://127.0.0.1:8002项目的index
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1">
    <title>Title</title>
    <script src="http://cdn.static.runoob.com/libs/jquery/1.10.2/jquery.min.js"></script>

</head>
<body>

<h3>pro2的首页</h3>
<button class="b2">send a request</button>

<script>
     $(".b2").click(function () {
         $.ajax({
             url:"/ajax_send/",
             success:function (data) {
                 alert(data)
             }
         })
     })
</script>
</body>
</html>

==================================http://127.0.0.1:8002项目的views
from django.shortcuts import render,HttpResponse


def index(request):

    return render(request,"index.html")


def ajax_send(request):
    return HttpResponse("项目2的数据")

当点击项目1的按钮时，发送了请求，但是会发现报错如下：

已拦截跨源请求：同源策略禁止读取位于 http://127.0.0.1:8002/SendAjax/ 的远程资源。（原因：CORS 头缺少 ‘Access-Control-Allow-Origin‘）

但是注意，项目2中的访问已经发生了，说明是浏览器对非同源请求返回的结果做了拦截

Jsonp

jsonp是json用来跨域的一个东西。原理是通过script标签的跨域特性来绕过同源策略

我们发现通过script标签可以实现跨域请求

<script src="http://cdn.static.runoob.com/libs/jquery/1.10.2/jquery.min.js"></script>

借助script标签，实现跨域请求，示例：

# =============================http://127.0.0.1:8001/index

<button class="b2">send a request</button>

<script>
    function foo(data){
        alert(data)
    }
</script>

<script src="http://127.0.0.1:8002/SendAjax/?callback=foo"></script>

# =============================http://127.0.0.1:8002/

def ajax_send(request):

    func=request.GET.get("callback")
    print("func",func)
    print("项目2........")
    res={"name":"alex"}
    import json
    return HttpResponse("%s(‘%s‘)"%(func,json.dumps(res)))

这其实就是JSONP的简单实现模式，或者说是JSONP的原型：创建一个回调函数，然后在远程服务上调用这个函数并且将JSON 数据形式作为参数传递，完成回调。

将JSON数据填充进回调函数，这就是JSONP的JSON+Padding的含义。

一般情况下，我们希望这个script标签能够动态的调用，而不是像上面因为固定在html里面所以没等页面显示就执行了，很不灵活。我们可以通过javascript动态的创建script标签，这样我们就可以灵活调用远程服务了

function foo(s) {
       console.log(s);
       JSON.parse(s)
    }

    function kua_yu(url) {
             // 生成   script标签
            var $ele_script=$("<script>");
            $ele_script.attr("src",url);
            $ele_script.attr("class","kuayu");
            // 添加到body中
            $("body").append($ele_script);   // 发送请求
            $(".kuayu").remove()
    }

    $(".b2").click(function () {
         kua_yu( "http://127.0.0.1:8002/ajax_send/?callback=foo")
    });

此处kua_yu函数用来生成script标签，并在生成后再将他删除，防止页面上存在很多无意义的标签，他接收一个url，用来确定请求的路径

当点击按钮后就会调用kua_yu函数，并通过跨域请求返回的数据来调用foo函数，完成数据处理

jQuery对JSONP的实现

getJSON

jQuery框架也当然支持JSONP，可以使用$.getJSON(url,[data],[callback])方法

8001的html改为：

//========================基于jquery的API实现跨域请求===================================

$(".b2").click(function () {

    $.getJSON("http://127.0.0.1:8002/ajax_send/?callback=?",function (data) {
            console.log(data);
        })
});

jQuery的getJSON在处理callback=?时会生成一个随机的函数名，当数据返回时，会直接调用后面的匿名函数function，里面的data就是我们需要的数据

8002的views不改动。

结果是一样的，要注意的是在url的后面必须添加一个callback参数，这样getJSON方法才会知道是用JSONP方式去访问服务，callback后面的那个问号是内部自动生成的一个回调函数名。

此外，如果说我们想指定自己的回调函数名，或者说服务上规定了固定回调函数名该怎么办呢？我们可以使用$.ajax方法来实现

$.ajax

8001的html改为：

$(".b2").click(function () {

   $.ajax({
       url:‘http://127.0.0.1:8002/ajax_send/‘,
       dataType:"jsonp",
       jsonp: ‘callback‘,
       jsonpCallback:"SayHi"
   });
});

function SayHi(arg){
                alert(arg);
            }

8002的views不改动。

当然，最简单的形式还是通过回调函数来处理：

<script>

    function f(){

            $.ajax({
               url:"http://127.0.0.1:8002/ajax_send/",
               dataType:"jsonp",            //必须有，告诉server，这次访问要的是一个jsonp的结果。
               jsonp: ‘callbacks‘,          //jQuery帮助随机生成的：callbacks="wner"
               success:function(data){
                   alert("hi "+data)
              }
         });

       }

</script>

jsonp: ‘callbacks‘就是定义一个存放回调函数的键，jsonpCallback是前端定义好的回调函数方法名‘SayHi‘，server端接受callback键对应值后就可以在其中填充数据打包返回了;

jsonpCallback参数可以不定义，jquery会自动定义一个随机名发过去，那前端就得用回调函数来处理对应数据了。利用jQuery可以很方便的实现JSONP来进行跨域访问。　　

注意 JSONP一定是GET请求

应用

<input type="button" onclick="AjaxRequest()" value="跨域Ajax" />


<div id="container"></div>


    <script type="text/javascript">
        function AjaxRequest() {
            $.ajax({
                url: ‘http://www.jxntv.cn/data/jmd-jxtv2.html?callback=list&_=1454376870403‘,
                type: ‘GET‘,
                dataType: ‘jsonp‘,
                jsonp: ‘callback‘,
                jsonpCallback: ‘list‘,
                success: function (data) {
                    
                    $.each(data.data,function(i){
                        var item = data.data[i];
                        var str = "<p>"+ item.week +"</p>";
                        $(‘#container‘).append(str);
                        $.each(item.list,function(j){
                            var temp = "<a href=‘" + item.list[j].link +"‘>" + item.list[j].name +" </a><br/>";
                            $(‘#container‘).append(temp);
                        });
                        $(‘#container‘).append("<hr/>");
                    })

                }
            });
        }
</script>

以上是关于Ajax跨域请求同源策略与Jsonp的主要内容，如果未能解决你的问题，请参考以下文章

ajax背景ajax对象ajax状态ajax与httpajax请求数据接口同步与异步ajax请求XML数据封装ajax函数artTemplate简介同源策略和跨域请求JSONP

跨域请求Ajax跨域请求JSONP

同源与跨域JSONP(函数封装)CORS

ajax基础4--什么是跨域以及如何解决跨域

1 JSONP

Jsonp跨域请求

Ajax跨域请求 同源策略与Jsonp

示例：

Jsonp

jQuery对JSONP的实现

getJSON

$.ajax

应用

Ajax跨域请求同源策略与Jsonp