更新时间:2023-09-28 来源:黑马程序员 浏览量:
实现跨域数据请求,最主要的两种解决方案,分别是 JSONP 和 CORS。
JSONP出现的早,兼容性好(兼容低版本IE)。是前端程序员为了解决跨域问题,被迫想出来的一种临时解决方案。缺点是只支持 GET 请求,不支持 POST 请求。
CORS出现的较晚,它是 W3C 标准,属于跨域 Ajax 请求的根本解决方案。支持 GET 和 POST 请求。缺点是不兼容某些低版本的浏览器。
本节先来看JSONP解决跨域问题的原理和方法。
由于浏览器同源策略的限制,网页中无法通过 Ajax 请求非同源的接口数据。但是<script> 标签不受浏览器同源策略的影响,可以通过 src 属性,请求非同源的 js 脚本。
因此,JSONP 的实现原理,就是通过<script> 标签的 src 属性,请求跨域的数据接口,并通过函数调用的形式,接收跨域接口响应回来的数据。
定义一个 success 回调函数:
<script> function success(data) { console.log('获取到了data数据:') console.log(data) } </script>
通过 <script>标签,请求接口数据:
<script src="http://ajax.frontend.itheima.net:3006/api/jsonp?callback=success&name=zs &age=20"></script>
注意:JSONP 和 Ajax 之间没有任何关系,不能把 JSONP 请求数据的方式叫做 Ajax,因为 JSONP 没有用到 XMLHttpRequest 这个对象。
jQuery 提供的 $.ajax() 函数,除了可以发起真正的 Ajax 数据请求之外,还能够发起 JSONP 数据请求,例如:
$.ajax({ url: 'http://ajax.frontend.itheima.net:3006/api/jsonp?name=zs&age=20', // 如果要使用 $.ajax() 发起 JSONP 请求,必须指定 datatype 为 jsonp dataType: 'jsonp', success: function(res) { console.log(res) } })
默认情况下,使用 jQuery 发起 JSONP 请求,会自动携带一个 callback=jQueryxxx 的参数,jQueryxxx 是随机生成的一个回调函数名称。
在使用 jQuery 发起 JSONP 请求时,如果想要自定义 JSONP 的参数以及回调函数名称,可以通过如下两个参数来指定:
$.ajax({ url: 'http://ajax.frontend.itheima.net:3006/api/jsonp?name=zs&age=20', dataType: 'jsonp', // 发送到服务端的参数名称,默认值为 callback jsonp: 'callback', // 自定义的回调函数名称,默认值为 jQueryxxx 格式 jsonpCallback: 'abc', success: function(res) { console.log(res) } })
jQuery 中的 JSONP,也是通过<script> 标签的 src 属性实现跨域数据访问的,只不过,jQuery 采用的是动态创建和移除<script>标签的方式,来发起 JSONP 数据请求。
在发起 JSONP 请求的时候,动态向<script> 中 append 一个<script> 标签;
在 JSONP 请求成功以后,动态从<script> 中移除刚才 append 进去的<script> 标签;