处理跨域方式-阿里云开发者社区

开发者社区> 科技探索者> 正文

处理跨域方式

简介:
+关注继续查看

一、跨域

一个域名地址的组成:

当协议、子域名、主域名、端口号中任意一个不相同时,都算作不同域。

不同域之间相互请求资源,就算作“跨域”。

比如:http://www.abc.com/index.html请求http://www.efg.com/service.php

JavaScript出于安全方面的考虑,不允许跨域调用其他页面的对象。

什么是跨域呢,简单地理解就是因为JavaScript同源策略的限制,a.com域名下的js无法操作b.com或者是c.a.com域名下的对象。

  • ww.abc.com/index.html调用www.abc.com/service.php(非跨域)

  • ww.abc.com/index.html调用www.efg.com/service.php(跨域) 主域名不同

  • ww.abc.com/index.html调用bbs.abc.com/service.php(跨域)   子域名不同

  • ww.abc.com/index.html调用www.abc.com:81/service.php(跨域)   端口号不同

  • ww.abc.com/index.html调用https://www.abc.com/service.php(跨域)   不写默认是http协议,协议不同,所以跨域。

子域名:

下面都是abc.com的子域名,可以有一级,也可以有多级,子域名不同就跨域了。

  • www.abc.com

  • bbs.abc.com

  • beijing.bbs.abc.com

  • haidian.beijing.bbs.abc.com

一、处理跨域方式—代理

主要是后端做一个代理,跟前端没关系。

通过在同域名的web服务器端创建一个代理:

北京服务器(域名:www.beijing.com)

上海服务器(域名:www.shanghai.com)

比如在北京的web服务器的后台

(www.beijing.com/proxy-shanghaiservice.php)来调用上海服务器(www.shanghai.com/service.php)的服务,然后把响应结果返回给前端,这样前端调用北京同域名的服务就和调用上海的服务效果相同了。

二、处理跨域方式—JSONP

JSONP解决主流浏览器get请求的跨域数据访问问题。

复制代码

在www.aaa.com页面中<script>function jsonp(json){
    slert(json["name"]);
}</script>

<script src="http://www.bbb.com/jsonp.js"></script> 
//载入另外一个域名中的js,在www.bbb.com/jsonp.js代码中调用jsonp方法:jsonp({'name':'洪七','age':24});

复制代码

1、原理

在A域名去声明一个方法,

载入B域名中的js,因为script可以跨域提交http请求。

B域名中载入的js中直接去调用a域名中声明的方法。

借助script标签,A域名去声明,B域名去调用。

其实这种处理方式和XHR没有太大关系了,只是借助script标签可以跨域访问的特性。

2、使用

前端改造:

在get请求的代码中需要修改一下dataType,从json改为jsonp。再增加一个属性,这个名字就叫jsonp,值可以任意写,比如叫callback。

也就是对代码做了2处改动,

  • 把dataType从json改成jsonp,

  • 增加一jspnp的属性取了个值叫callback。

后端改造:

在get请求的处理中获取到callback, 前端jsonp参数取了个名字叫callback,所以后端就要获取callback。

如果前端取callback123的话,后端就要获取callback123。

3、分析

发请求的时候jquery自动增加了一个参数,参数的名称是callback123,参数的值是jquery自动生成的。

比如我实际应用中一例子:

发完ajax请求,网页中请求的Headers的Request URL为:http://api.xxx.com/vipuser/grade?cb=jQuery18308066630555287624_1487902991956&username=xxx&token=xxx&format=jsonp

参数名cb,参数的值是jquery自动生成的。
这个值是:jQuery18308066630555287624_1487902991956

响应Response为:

返回值:jQuery18308066630555287624_1487902991956({"message":"success","gradeInfo":{xxx},"code":"0","info":{xxx}})

返回值前面是参数的值,一模一样,后面用括号括起了要返回的json对象。

最后注意一点:JSONP的原理只能对get请求有效,不支持POST请求。

三、处理跨域方式—XHR2(HTML5)

html5提供的XMLHttpRequest Level2已经实现了跨域访问以及其他的一些新功能。

IE10以下不支持XHR2这个标准。

使用

客户端不需要什么改造。

服务器:只需要设置2个服务器头。

header('Access-Control-Allow-Origin:*');后面有个*星号,*就是所有域都可以访问,当然也可以设置特点的域名。比如说我们服务器在上海,可以在Access-Control-Allow-Origin后面设置一个北京服务器的域名,只有在北京的那个域名可以访问。

header('Access-Control-Allow-Methods:POST,Get');


本文转自帅气的头头博客51CTO博客,原文链接http://blog.51cto.com/12902932/1926154如需转载请自行联系原作者

sshpp

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云服务器ECS远程登录用户名密码查询方法
阿里云服务器ECS远程连接登录输入用户名和密码,阿里云没有默认密码,如果购买时没设置需要先重置实例密码,Windows用户名是administrator,Linux账号是root,阿小云来详细说下阿里云服务器远程登录连接用户名和密码查询方法
3267 0
Java:SpringBoot处理跨域问题
Java:SpringBoot处理跨域问题
8 0
阿里云服务器端口号设置
阿里云服务器初级使用者可能面临的问题之一. 使用tomcat或者其他服务器软件设置端口号后,比如 一些不是默认的, mysql的 3306, mssql的1433,有时候打不开网页, 原因是没有在ecs安全组去设置这个端口号. 解决: 点击ecs下网络和安全下的安全组 在弹出的安全组中,如果没有就新建安全组,然后点击配置规则 最后如上图点击添加...或快速创建.   have fun!  将编程看作是一门艺术,而不单单是个技术。
4573 0
阿里云服务器安全组设置内网互通的方法
虽然0.0.0.0/0使用非常方便,但是发现很多同学使用它来做内网互通,这是有安全风险的,实例有可能会在经典网络被内网IP访问到。下面介绍一下四种安全的内网互联设置方法。 购买前请先:领取阿里云幸运券,有很多优惠,可到下文中领取。
9480 0
如何处理使用 SAP UI5 消费真实的 OData 服务时遇到的跨域问题
如何处理使用 SAP UI5 消费真实的 OData 服务时遇到的跨域问题
7 0
如何设置阿里云服务器安全组?阿里云安全组规则详细解说
阿里云安全组设置详细图文教程(收藏起来) 阿里云服务器安全组设置规则分享,阿里云服务器安全组如何放行端口设置教程。阿里云会要求客户设置安全组,如果不设置,阿里云会指定默认的安全组。那么,这个安全组是什么呢?顾名思义,就是为了服务器安全设置的。安全组其实就是一个虚拟的防火墙,可以让用户从端口、IP的维度来筛选对应服务器的访问者,从而形成一个云上的安全域。
4102 0
3985
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
文娱运维技术
立即下载
《SaaS模式云原生数据仓库应用场景实践》
立即下载
《看见新力量:二》电子书
立即下载