跨域访问

Posted 2020-10-06 半夏微澜ぺ

当协议、子域名、主域名、端口号中任意一个不相同时，都算不同的域。

不同的域之间相互请求资源，就叫跨域。

处理跨域的方法：

1 代理：

比如：域名1 要访问域名2下的资源，可以在域名1的后台设置代理，直接访问域名2的服务获取资源，再给前台提供接口，域名1就可以

通过这个接口获取资源了

2 JSONP

假设在http://www.aaa.com/index.php这个页面中向http://www.bbb.com/getinfo.php提交GET请求，那么我们在www.aaa.com页面中添加如下代码：

var eleScript= document.createElement("script"); //创建一个script元素
 
eleScript.type = "text/javascript"; //声明类型、
 
eleScript.src = "http://www.bbb.com/getinfo.php"; //添加src属性 引入跨域访问的url
 
document.getElementsByTagName("HEAD")[0].appendChild(eleScript); //在页面中添加新创建的script元素

当GET请求从http://www.bbb.com/getinfo.php返回时，可以返回一段JavaScript代码，这段代码会自动执行，可以用来负责调用http://www.aaa.com/index.php页面中的一个callback函数。看下面一个列子：

在www.aaa.com页面中：

<script>
 
　　function jsonp( json ){
 
　　　　document.write( json.name ); //输出周星驰
 
}
 
<script>
 
<script src="http://www.bbb.com/getinfo.php"></script>

在www.bbb.com页面中：

　　jsonp({ "name":"周星驰","age":45 });

也就是在www.aaa.com页面中声明，在www.bbb.com页面中调用。但是JSONP只支持 “GET” 请求，但不支持 “POST” 请求。

三、处理跨域的方法2 -- XHR2（推荐方法）

“XHR2” 全称 “XMLHttpRequest Level2” 是html5提供的方法，对跨域访问提供了很好的支持，并且还有一些新的功能。

* IE10一下的版本都不支持

* 只需要在服务器端头部加上下面两句代码：

　　header( "Access-Control-Allow-Origin:*" );//指定允许其他域名访问 * 表示允许所有的域名访问  如果要指定域名，需要把域名写全，加上http://

　　header( "Access-Control-Allow-Methods:POST,GET" );//响应类型

1. // 响应头设置  
2. header(‘Access-Control-Allow-Headers:x-requested-with,content-type‘);

 

 

 

 

 

 

部分来自：http://www.jb51.net/article/68424.htm