ajax跨域之CORS

时间 2020-01-18

标签 ajax cors 栏目 Ajax 繁體版

原文原文链接

跨域

背景

同源策略:不一样域的客户端脚本在没有明确受权的状况下，不能读写对方资源
因为浏览器同源策略的存在，使得某些场景下须要跨域获取数据的场景就须要一些方法来实现跨域请求javascript

同域:同协议同域名同端口html

跨域手段1-CORS

举例

服务器A客户端代码

<body>
<button id="btn">点击加载数据</button>
<button id="btn-origin">点击跨域加载数据</button>
<ul id="box"></ul>
<script>
//对象获取
var byId = (id) => document.getElementById(id);
var btn = byId('btn');
var btnOrigin = byId('btn-origin');
var box = byId('box');
//ajax函数
function getData(callback, cors) {
    var xhr = new XMLHttpRequest();
    xhr.onreadystatechange = () => {
        if (xhr.readyState === 4) {
            callback(JSON.parse(xhr.responseText), xhr);
        } else {
            console.log(xhr.status, xhr.statusText, xhr);
        }
    }
    xhr.open('get', `http://127.0.0.1:3000/${cors}`); //不一样按钮传递不一样的参数进来
    xhr.send(null);
}
//直接访问 按钮事件绑定
btn.addEventListener('click', () => {
    getData((response) => {
    box.innerHTML = `<li>${response.result.data}</li>`;
}, ''); //传递的cors参数为空
});
//跨域访问 按钮事件绑定
btnOrigin.addEventListener('click', () => {
getData((response) => {
box.innerHTML = `<li>${response.result.data}</li>`;
}, '?cors=1'); //传递了cors参数
});
</script>
</body>

服务器B服务端代码

const Koa = require('koa')
const bodyParser = require('koa-bodyparser')
const app = new Koa()
const util = require('./util')
// bodyParser 插件，处理 post 提交过来的数据
app.use(bodyParser())
app.use(async ctx => {
const url = ctx.url
util.log(`访问地址：${url}；请求方法：${ctx.method}`)
const origin = ctx.headers.origin //获取域名
if (origin && ctx.query.cors) {
ctx.set('Access-Control-Allow-Origin', origin) //知足约定条件，设置响应头
}
ctx.body = util.parse({
data: 'hello cors'
}, ctx.method)
})
app.listen(3000, () => {
util.log('服务启动，打开 http://127.0.0.1:3000/')
})

结果演示

1.当直接点击获取数据

响应头中无受权访问字段

2.当点击跨域访问时

服务器B返回响应头中带了容许服务器A访问的受权字段
java

1. JavaScript之Ajax-7 Ajax跨域请求(Ajax跨域概述、Ajax跨域实现)
2. ajax跨域之jsonp
3. ajax 跨域 headers JavaScript ajax 跨域请求
4. ajax及ajax跨域
5. 跨域问题之ajax
6. 5.AJAX之封装+跨域
7. ajax 跨域解决之JSONP
8. 6.AJAX之JSONP跨域
9. Ajax之跨域问题
10. Ajax之跨域请求
更多相关文章...
• 网站域名 - 网站主机教程
• XSL-FO 区域 - XSL-FO 教程
• PHP Ajax 跨域问题最佳解决方案
• 互联网组织的未来：剖析GitHub员工的任性之源