JSONP实现跨域

时间 2019-11-13

标签 jsonp 实现栏目 JSON 繁體版

原文原文链接

http://www.javashuo.com/article/p-blmelnye-bd.html
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>JSONP实现跨域2</title>
</head>
<body>
    <div id="mydiv">
        <button id="btn">点击</button>
    </div>
</body>
<script type="text/javascript">
    function handleResponse(response){
            console.log(response);
    }
//在页面中，返回的JSON做为参数传入回调函数中，咱们经过回调函数来来操做数据。 </script>
<script type="text/javascript">
    window.onload = function() {

    var oBtn = document.getElementById('btn');

    oBtn.onclick = function() {     
//动态建立标签，设置其src，回调函数在src中设置： var script = document.createElement("script");
        script.src = "https://api.douban.com/v2/book/search?q=javascript&count=1&callback=handleResponse";
        document.body.insertBefore(script, document.body.firstChild);   
    };
};
</script>
</html><script>

JSONP 是 JSON with padding（填充式 JSON 或参数式 JSON）的简写。javascript

JSONP实现跨域请求的原理简单的说，就是动态建立<script>标签，而后利用<script>的src 不受同源策略约束来跨域获取数据。html

JSONP 由两部分组成：回调函数和数据。回调函数是当响应到来时应该在页面中调用的函数。回调函数的名字通常是在请求中指定的。而数据就是传入回调函数中的 JSON 数据。java

JSONP目前仍是比较流行的跨域方式，虽然JSONP使用起来方便，可是也存在一些问题：
首先， JSONP 是从其余域中加载代码执行。若是其余域不安全，极可能会在响应中夹带一些恶意代码，而此时除了彻底放弃 JSONP 调用以外，没有办法追究。所以在使用不是你本身运维的 Web 服务时，必定得保证它安全可靠。api

其次，要肯定 JSONP 请求是否失败并不容易。虽然 HTML5 给<script>元素新增了一个 onerror事件处理程序，但目前尚未获得任何浏览器支持。为此，开发人员不得不使用计时器检测指定时间内是否接收到了响应。跨域