jsonp和cors实现跨域

时间 2019-11-15

标签 jsonp cors 实现栏目 JSON 繁體版

原文原文链接

jsonp实现的原理主要是利用src属性能够去加载跨域的资源，例如script、img。动态的建立script标签，加载跨域资源html

下面看一个简单的例子：前端：（本页面的端口号为63342）前端

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>

</body>
<script src="http://localhost:8080/js/index.js"></script>//去加载跨域资源
</html>

跨域资源站点后端（我这里使用nodejs写的，很简单的一个server）：node

const express=require('express');
const fs=require('fs');
const expressStatic=require('express-static')
var server=express();
server.get('/js/index.js',function (req,res) {
   fs.readFile('./js/index.js',function (err,data) {
       if(err){
           res.send('数据读取失败')
       }else {
           res.send(data);
       }
       res.end();
   })
})
server.listen(8080);

那么咱们能够在前端页面看到结果，如图 express

2、用xhr去请求数据会怎么样呢：前端：json

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<span>名字:</span><span class="name"></span><br/>
<span>年龄:</span><span clase="age"></span>
</body>
<script >
    function XHR() {
        var xhr;
        try {
            xhr = new XMLHttpRequest();
        }
        catch (e) {
            var IEXHRVers = ["Msxml3.XMLHTTP", "Msxml2.XMLHTTP", "Microsoft.XMLHTTP"];
            for (var i = 0, len = IEXHRVers.length; i < len; i++) {
                try {
                    xhr = new ActiveXObject(IEXHRVers[i]);
                }
                catch (e) {
                    continue;
                }
            }
        }
        return xhr;
    }
    var xhr = XHR();
    xhr.open('GET', 'http://localhost:8080/json/test.json', true);
    xhr.onreadystatechange = function () {
        //xhr.onload=
        if (xhr.readyState == 4) {
            if (xhr.status == 200) {
                var da = xhr.responseText;
                eval("var json=" + da);
// var json=JSON.parse(da)
               console.log(json);
            } else {
                console.log("数据请求出错");
            }
        }
    }
    // xhr.onerror=function () {
    //     console.log('数据请求出错')
    // }
    xhr.send(null)
</script>
</html>

后端：后端

const express=require('express');
const fs=require('fs');
// const expressStatic=require('express-static');
var server=express();
server.get('/json/test.json',function (req,res) {
    var obj=req.query;
        fs.readFile('./json/test.json',function (err,data) {
            if(err){
                res.send('数据读取失败')
            }else {
                res.send(data);
            }
            res.end();
        })
})
// server.use(expressStatic('./'))
server.listen(8080);
console.log('启动成功')

结果：跨域了没法请求到数据跨域

3、相对jsonp只能请求get数据，cors跨域资源共享实现跨域请求资源更好只须要后端实现cors接口就好，改变http响应头。app

const express=require('express');
const fs=require('fs');
// const expressStatic=require('express-static');
var server=express();
server.get('/json/test.json',function (req,res) {
    var obj=req.query;
    res.header("Access-Control-Allow-Origin", "*");//全部站点均可以访问该资源
    res.header("Access-Control-Allow-Headers", "X-Requested-With");
    res.header("Access-Control-Allow-Methods","PUT,POST,GET,DELETE,OPTIONS");
    res.header("X-Powered-By",' 3.2.1')
    res.header("Content-Type", "application/json;charset=utf-8");
        fs.readFile('./json/test.json',function (err,data) {
            if(err){
                res.send('数据读取失败')
            }else {
                res.send(data);
            }
            res.end();
        })
})
// server.use(expressStatic('./'))
server.listen(8080);
console.log('启动成功')

cors的详解能够去看阮一峰老师的博客cors