代码拉取完成,页面将自动刷新
JSONP:
script
标签,通过script
标签引入一个js
文件,这个js
文件载入成功后会执行我们在url
参数中指定的函数,并且会把我们需要的json
数据作为参数传入XmlHttpRequest
只允许请求当前源(域名、协议、端口)的资源,为了实现跨域请求,可以通过script
标签实现跨域请求,然后在服务端输出JSON
数据并执行回调函数,从而解决了跨域的数据请求JSONP
:json+padding
(内填充),顾名思义,就是把JSON
填充到一个盒子里 function createJs(sUrl){
var oScript = document.createElement('script');
oScript.type = 'text/javascript';
oScript.src = sUrl;
document.getElementsByTagName('head')[0].appendChild(oScript);
}
createJs('jsonp.js');
box({
'name': 'test'
});
function box(json){
alert(json.name);
}
CORS
CORS
的支持,主要就是通过设置Access-Control-Allow-Origin
来进行的。如果浏览器检测到相应的设置,就可以允许Ajax
进行跨域的访问通过修改document.domain来跨子域
document.domain
设为同一个主域.前提条件:这两个域名必须属于同一个基础域名!而且所用的协议,端口都要一致,否则无法利用document.domain
进行跨域。主域相同的使用document.domain
使用window.name来进行跨域
window
对象有个name属性,该属性有个特征:即在一个窗口(window
)的生命周期内,窗口载入的所有的页面都是共享一个window.name
的,每个页面对window.name都有读写的权限,window.name
是持久存在一个窗口载入过的所有页面中的使用HTML5中新引进的window.postMessage方法来跨域传送数据
flash
、在服务器上设置代理页面等跨域方式。个人认为window.name
的方法既不复杂,也能兼容到几乎所有浏览器,这真是极好的一种跨域方法如何解决跨域问题?
jsonp
、 iframe
、window.name
、window.postMessage
、服务器上设置代理页面
如何解决跨域问题?
document.domain + iframe
:要求主域名相同 //只能跨子域JSONP(JSON with Padding)``:
response: callback(data)`` //只支持 GET 请求CORS(XHR2)``:
Access-Control-Allow` //兼容性 IE10+postMessage + onmessage
//兼容性 IE8+WebSocket(HTML5):new WebSocket(url) + onmessage
//兼容性 IE10+此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。