简单的来讲,出于安全方面的考虑,页面中的JavaScript没法访问其余服务器上的数据,即“同源策略”。而跨域就是经过某些手段来绕过同源策略限制,实现不一样服务器之间通讯的效果。 javascript
具体策略限制状况可看下表: java
URL | 说明 | 容许通讯 |
http://www.a.com/a.js http://www.a.com/b.js |
同一域名下 | 容许 |
http://www.a.com/lab/a.js http://www.a.com/script/b.js |
同一域名下不一样文件夹 | 容许 |
http://www.a.com:8000/a.js http://www.a.com/b.js |
同一域名,不一样端口 | 不容许 |
http://www.a.com/a.js https://www.a.com/b.js |
同一域名,不一样协议 | 不容许 |
http://www.a.com/a.js http://127.0.0.100/b.js |
域名和域名对应ip | 不容许 |
http://www.a.com/a.js http://script.a.com/b.js |
主域相同,子域不一样 | 不容许 |
http://www.a.com/a.js http://a.com/b.js |
同一域名,不一样二级域名(同上) | 不容许 |
http://www.a.com/a.js http://www.b.com/b.js |
不一样域名 | 不容许 |
JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式,而JSONP(JSON with Padding)则是JSON 的一种“使用模式”,经过这种模式能够实现数据的跨域获取。 ajax
什么是jsonp格式呢?API原文:若是获取的数据文件存放在远程服务器上(域名不一样,也就是跨域获取数据),则须要使用jsonp类型。使用这种类型的话,会建立一个查询字符串参数 callback=? ,这个参数会加在请求的URL后面。服务器端应当在JSON数据前加上回调函数名,以便完成一个有效的JSONP请求。意思就是远程服务端须要对返回的数据作下处理,根据客户端提交的callback的参数,返回一个callback(json)的数据,而客户端将会用script的方式处理返回数据,来对json数据作处理。JQuery.getJSON也一样支持jsonp的数据方式调用。 json
在同源策略下,在某个服务器下的页面是没法获取到该服务器之外的数据的,但img、iframe、script等标签是个例外,这些标签能够经过src属性请求到其余服务器上的数据。利用script标签的开放策略,咱们能够实现跨域请求数据,固然,也须要服务端的配合。当咱们正常地请求一个JSON数据的时候,服务端返回的是一串JSON类型的数据,而咱们使用JSONP模式来请求数据的时候,服务端返回的是一段可执行的JavaScript代码。 跨域
举个例子,假如须要从服务器(http://www.a.com/user?id=123)获取的数据以下: 安全
- {"id": 123, "name" : "张三", "age": 17}
那么,使用JSONP方式请求(http://www.a.com/user?id=123?callback=foo)的数据将会是以下: 服务器
- foo({"id": 123, "name" : "张三", "age": 17});
固然,若是服务端考虑得更加充分,返回的数据可能以下: async
- try{foo({"id": 123, "name" : "张三", "age": 17});}catch(e){}
以PHP为例,服务端的代码应该以下: 函数
- $json = json_encode(array("id" => 123, "name" => "张三", "age" => 17));
- if(isset($_GET['callback'])){
- $json = 'try{' . $_GET['callback'] . '(' . $json . ')}catch(e){}';
- }
- echo $json;
这时候咱们只要定义一个foo()函数,并动态地建立一个script标签,使其的src属性为http://www.a.com/user?id=123?callback=foo: jsonp
- <script type="text/javascript" src="http://www.a.com/user?id=123?callback=foo"></script>
即可以使用foo函数来调用返回的数据了。
第一种方法是在ajax函数中设置dataType为'jsonp':
- $.ajax({
- url: 'http://www.a.com/user?id=123',
async:false,dataType :"jsonp",jsonp:"callbackparam",//服务端用于接收callback调用的function名的参数jsonpCallback:"success_jsonpCallback",//callback的function名称success :function(json){alert(json);alert(json[0].name);},error:function(){alert('fail');}- });
第二种方法是利用getJSON来实现,只要在地址中加上callback=?参数便可:
- $.getJSON('http://www.a.com/user?id=123&callback=?', function(data){
- //处理data数据
- });
也能够简单地使用getScript方法:
- //此时也能够在函数外定义foo方法
- function foo(data){
- //处理data数据
- }
- $.getScript('http://www.a.com/user?id=123&callback=foo');