ajax跨域问题的解决方法:1、响应头添加header允许访问;2、jsonp只支持get请求不支持post请求;3、httpclient内部转发;4、使用nginx搭建企业级接口网关方式。
相关免费学习推荐:ajax(视频)
ajax跨域问题的解决方法:
解决方式1:响应头添加header允许访问
跨域资源共享(cors)cross-origin resource sharing
这个跨域访问的解决方案的安全基础是基于javascript无法控制该http头
它需要通过目标域返回的http头来授权是否允许跨域访问。
response.addheader(‘access-control-allow-origin:*’);//允许所有来源访问 response.addheader(‘access-control-allow-method:post,get’);//允许访问的方式
解决方式2:jsonp 只支持get请求不支持post请求
用法:①datatype改为jsonp ②jsonp : "jsonpcallback"————发送到后端实际为http://a.a.com/a/fromservlet?username=644064&jsonpcallback=jqueryxxx ③后端获取get请求中的jsonpcallback ④构造回调结构
$.ajax({type : "get",async : false,url : "http://a.a.com/a/fromservlet?username=644064",datatype : "jsonp",//数据类型为jsonp jsonp : "jsonpcallback",//服务端用于接收callback调用的function名的参数success : function(data) {alert(data["username"]);},error : function() {alert('fail');}}); //后端 string jsonpcallback = request.getparameter("jsonpcallback");//构造回调函数格式jsonpcallback(数据)resp.getwriter().println(jsonpcallback+"("+jsonobject.tojsonstring()+")");
jsonp实现原理
在同源策略下,在某个服务器下的页面是无法获取到该服务器以外的数据的,即一般的ajax是不能进行跨域请求的。但 img、iframe 、script等标签是个例外,这些标签可以通过src属性请求到其他服务器上的数据。利用<script>标签的开放策略,我们可以实现跨域请求数据,当然这需要服务器端的配合。 jquery中ajax的核心是通过 xmlhttprequest获取非本页内容,而jsonp的核心则是动态添加<script>标签来调用服务器提供的 js脚本。
当我们正常地请求一个json数据的时候,服务端返回的是一串json类型的数据,而我们使用 jsonp模式来请求数据的时候服务端返回的是一段可执行的javascript代码。因为jsonp 跨域的原理就是用的动态加载<script>的src ,所以我们只能把参数通过url的方式传递,所以jsonp的 type类型只能是get !
示例:
$.ajax({ url: 'http://192.168.10.46/demo/test.jsp', //不同的域 type: 'get', // jsonp模式只有get 是合法的 data: { 'action': 'aaron' }, datatype: 'jsonp', // 数据类型 jsonp: 'jsonpcallback', // 指定回调函数名,与服务器端接收的一致,并回传回来})
其实jquery 内部会转化成
http://192.168.10.46/demo/test.jsp?jsonpcallback=jquery202003573935762227615_1402643146875&action=aaron
然后动态加载
<script type="text/javascript"src="http://192.168.10.46/demo/test.jsp?jsonpcallback= jquery202003573935762227615_1402643146875&action=aaron"></script>
然后后端就会执行jsonpcallback(传递参数 ),把数据通过实参的形式发送出去。
使用jsonp 模式来请求数据的整个流程:客户端发送一个请求,规定一个可执行的函数名(这里就是 jquery做了封装的处理,自动帮你生成回调函数并把数据取出来供success属性方法来调用,而不是传递的一个回调句柄),服务器端接受了这个 jsonpcallback函数名,然后把数据通过实参的形式发送出去
(在jquery 源码中, jsonp的实现方式是动态添加<script>标签来调用服务器提供的 js脚本。jquery 会在window对象中加载一个全局的函数,当 <script>代码插入时函数执行,执行完毕后就 <script>会被移除。同时jquery还对非跨域的请求进行了优化,如果这个请求是在同一个域名下那么他就会像正常的 ajax请求一样工作。)
解决方式3:httpclient内部转发
实现原理很简单,若想在b站点中通过ajax访问a站点获取结果,固然有ajax跨域问题,但在b站点中访问b站点获取结果,不存在跨域问题,这种方式实际上是在b站点中ajax请求访问b站点的httpclient,再通过httpclient转发请求获取a站点的数据结果。但这种方式产生了两次请求,效率低,但内部请求,抓包工具无法分析,安全。
$.ajax({type : "get",async : false,url : "http://b.b.com:8080/b/fromajaxservlet?username=644064",datatype : "json",success : function(data) {alert(data["username"]);},error : function() {alert('fail');}}); @webservlet("/fromajaxservlet")public class fromajaxservlet extends httpservlet{protected void doget(httpservletrequest req, httpservletresponse resp) throws servletexception, ioexception {try {//创建默认连接closeablehttpclient httpclient = httpclients.createdefault();//创建httpget对象,处理get请求,转发到a站点httpget httpget = new httpget("http://a.a.com:8080/a/fromservlet?username="+req.getparameter("username")); //执行closeablehttpresponse response = httpclient.execute(httpget);int code = response.getstatusline().getstatuscode();//获取状态system.out.println("http请求结果为:"+code);if(code == 200){ //获取a站点返回的结果string result = entityutils.tostring(response.getentity());system.out.println(result); //把结果返回给b站点resp.getwriter().print(result);}response.close();httpclient.close();} catch (exception e) {}}}
解决方式4:使用nginx搭建企业级接口网关方式
www.a.a.com不能直接请求www.b.b.com的内容,可以通过nginx,根据同域名,但项目名不同进行区分。什么意思呢?这么说可能有点抽象。假设我们公司域名叫www.nginxtest.com
当我们需要访问www.a.a.com通过www.nginxtest.com/a访问,并通过nginx转发到www.a.a.com
当我们需要访问www.b.b.com通过www.nginxtest.com/b访问,并通过nginx转发到www.a.a.com
我们访问公司的域名时,是"同源"的,只是项目名不同,此时项目名的作用只是为了区分,方便转发。如果你还不理解的话,先看看我是怎么进行配置的:
server { listen 80; server_name www.nginxtest.com; location /a { proxy_pass http://a.a.com:81;index index.html index.htm; }location /b { proxy_pass http://b.b.com:81;index index.html index.htm; } }
我们访问以www.nginxtest.com开头且端口为80的网址,nginx将会进行拦截匹配,若项目名为a,则分发到a.a.com:81。实际上就是通过同源的域名,不同的项目名进行区分,通过nginx拦截匹配,转发到对应的网址。整个过程,两次请求,第一次请求nginx服务器,第二次nginx服务器通过拦截匹配分发到对应的网址。
相关免费学习推荐:javascript(视频)
以上就是ajax跨域问题如何解决的详细内容。
