JS-Web-API-Ajax
一、ajax 的核心API - XMLHttpRequest
1、原生 AJAX 发送 GET 请求
xhr.readyState 不同值的不同意思：
0 - UNSET 尚未调用 open 方法
1 - OPENED open 方法已被调用
2 - HEADERS_RECEIVED send 方法已被调用，header 已被接收
3 - LOADING 下载中，responseText 已有部分内容
4 - DONE 下载完成
xhr.status 不同值的不同意思：
- 2xx - 表示成功处理请求，如 200
- 3xx - 需要重定向，浏览器直接跳转，如 301（永久重定向） 302（临时重定向） 304（资源未改变）
- 4xx - 客户端请求错误，如 404 403
- 5xx - 服务端错误
// test.json { "name": "zhangsan"}
const xhr = new XMLHttpRequest() xhr.open('GET', './test.json', true) // true 表示异步 xhr.onreadystatechange = function () { if(xhr.readyState === 4) { if(xhr.status === 200) { console.log(JSON.parse(xhr.responseText)) } else { console.log('其他情况') } } } xhr.send(null)
2、原生 AJAX 发送 POST 请求
示例：登录的请求，注意：需要传参
const xhr = new XMLHttpRequest() xhr.open('POST', '/login', true) xhr.onreadystatechange = function () { if(xhr.readyState === 4) { if(xhr.status === 200) { console.log(JSON.parse(xhr.responseText)) } } else { console.log('其他情况') } } const postData = { username: 'zhangsan', password: 'xxx' } xhr.send(JSON.stringify(postData))
二、浏览器的同源策略
1、同源策略
- ajax 请求时，浏览器要求当前网页和 server 必须同源（安全）
- 同源：协议、域名、端口，三者必须一致
- 不同源 => 前端：http://a.com:8080/ ；server：https://b.com/api/xxx
2、加载图片 css js 可无视同源策略
- <img/> 可用于统计打点，可使用第三方统计服务
- <link/> 可使用 CDN，CDN 一般都是外域
- <script/> 可实现 JSONP
<img src="跨域的图片地址"/> <link href="跨域的css地址"/> <script src="跨域的js地址"></script>
3、跨域
- 所有的跨域，都必须经过 server 端允许和配合
- 未经 server 端允许就实现跨域，说明浏览器有漏洞、危险信号
三、实现跨域的常见方式 - JSONP 和 CORS
1、JSONP
- <script> 可以绕过跨域限制
- 服务器可以任意动态拼接数据返回
- 所以，<scrip
t>就可以获得跨域的数据，只要服务端愿意返回 - npm install http-server -g 安装服务
- http-server -p xxxx 设置服务地址并启动服务
// jsonp.js abc ( {name: 'xxx'} )
// Demo.html <script> window.abc = function (data) { console.log(data) } </script> <script src="http://localhost:8002/jsonp.js?username=xxx&callback=abc"></script>
2、jQuery 实现 jsonp
$.ajax({ url: 'http://localhost:8002/jsonp.js?username=xxx', dataType: 'jsonp', jsonpCallback: 'callback', success: function (data) { console.log(data) } })
3、CORS - 服务器设置 http header
出处：https://coding.imooc.com/lesson/400.html#mid=30315
四、手写一个简易的 AJAX（兼容 Promise）
- 封装原生 ajax
function ajax(url) { const p = new Promise((resolve, reject) => { const xhr = new XMLHttpRequest() xhr.open('GET', url, true) xhr.onreadystatechange = function() { if(xhr.readyState === 4) { if(xhr.status === 200) { resolve( JSON.parse(xhr.responseText) ) } else if (xhr.status === 404) { reject(new Error('404 not found')) } } } xhr.send(null) }) return p } const url = './test.json' ajax(url) .then(res => console.log(res)) .catch(err => console.error(err))
JavaScript-Web-API-存储
一、cookie
- 本身用于浏览器和 server 通讯
- 被 “借用” 到本地存储来
- 可用 document.cookie = ‘…’ 来修改
1、cookie 的缺点
- 存储大小，最大4KB
- http 请求时需要发送到服务端，增加请求数据量
- 只能用 document.cookie = ‘…’ 来修改，太过简陋
二、localStorage 和 sessionStorage
- HTML5 专门为存储而设计，最大可存 5MB
- API 简单易用 setItem、getItem
- 不会随着 http 请求被发送过去
1、localStorage 和 sessionStorage 区别
- localStorage 数据会永久存储，除非手动删除
- sessionStorage 数据只存在于当前会话，浏览器关闭则清空
- 一般用 localStorage 会更多一些
2、cookie 和 localStorage sessionStorage 区别
- 容量：4KB VS 5MB
- API 易用性：不易用 VS 易用
- 是否随着 http 请求发送出去：发送 VS 不发送
- 不积跬步无以至千里 不积小流无以成江海
