在现代浏览器上写AJAX主要依靠XMLHttpRequest
对象:javascript
function success(text) { var textarea = document.getElementById('test-response-text'); textarea.value = text; } function fail(code) { var textarea = document.getElementById('test-response-text'); textarea.value = 'Error code: ' + code; } var request = new XMLHttpRequest(); // 新建XMLHttpRequest对象 request.onreadystatechange = function () { // 状态发生变化时,函数被回调 if (request.readyState === 4) { // 成功完成 // 判断响应结果: if (request.status === 200) { // 成功,经过responseText拿到响应的文本: return success(request.responseText); } else { // 失败,根据响应码判断失败缘由: return fail(request.status); } } else { // HTTP请求还在继续... } } // 发送请求: request.open('GET', '/api/categories'); request.send(); alert('请求已发送,请等待响应...');
若是想把标准写法和IE写法混在一块儿,能够这么写:html
var request; if (window.XMLHttpRequest) { request = new XMLHttpRequest(); } else { request = new ActiveXObject('Microsoft.XMLHTTP'); }
经过检测window
对象是否有XMLHttpRequest
属性来肯定浏览器是否支持标准的XMLHttpRequest
。注意,不要根据浏览器的navigator.userAgent
来检测浏览器是否支持某个JavaScript特性,一是由于这个字符串自己能够伪造,二是经过IE版本判断JavaScript特性将很是复杂。java
当建立了XMLHttpRequest
对象后,要先设置onreadystatechange
的回调函数。在回调函数中,一般咱们只需经过readyState === 4
判断请求是否完成,若是已完成,再根据status === 200
判断是不是一个成功的响应。ajax
XMLHttpRequest
对象的open()
方法有3个参数,第一个参数指定是GET
仍是POST
,第二个参数指定URL地址,第三个参数指定是否使用异步,默认是true
,因此不用写。注意,千万不要把第三个参数指定为false
,不然浏览器将中止响应,直到AJAX请求完成。 最后调用send()
方法才真正发送请求。GET
请求不须要参数,POST
请求须要把body部分以字符串或者FormData
对象传进去。json
默认状况下,JavaScript在发送AJAX请求时,URL的域名必须和当前页面彻底一致。api
彻底一致的意思是,域名要相同 (www.example.com
和example.com
不一样) ,协议要相同(http
和https
不一样),端口号要相同(默认是:80
端口,它和:8080
就不一样)。有的浏览器口子松一点,容许端口不一样,大多数浏览器都会严格遵照这个限制。跨域
JSONP,它有个限制,只能用GET请求,而且要求返回JavaScript。这种方式跨域其实是利用了浏览器容许跨域引用JavaScript资源:数组
<html><head> <script src="http://example.com/abc.js"></script> ...</head><body>...</body></html>
JSONP一般以函数调用的形式返回,例如,返回JavaScript内容以下:promise
foo('data');
这样一来,咱们若是在页面中先准备好foo()
函数,而后给页面动态加一个<script>
节点,至关于动态读取外域的JavaScript资源,最后就等着接收回调了。浏览器
以163的股票查询URL为例,对于URL:http://api.money.126.net/data/feed/0000001,1399001?callback=refreshPrice,你将获得以下返回:
refreshPrice({"0000001":{"code": "0000001", ... });
所以咱们须要首先在页面中准备好回调函数:
function refreshPrice(data) { var p = document.getElementById('test-jsonp'); p.innerHTML = '当前价格:' + data['0000001'].name +': ' + data['0000001'].price + ';' + data['1399001'].name + ': ' + data['1399001'].price; }
最后用getPrice()
函数触发:
function getPrice() { var js = document.createElement('script'), head = document.getElementsByTagName('head')[0]; js.src = 'http://api.money.126.net/data/feed/0000001,1399001?callback=refreshPrice'; head.appendChild(js); }
就完成了跨域加载数据。
若是浏览器支持HTML5,那么就能够一劳永逸地使用新的跨域策略:CORS了。
CORS全称Cross-Origin Resource Sharing,是HTML5规范定义的如何跨域访问资源。
了解CORS前,咱们先搞明白概念:
Origin表示本域,也就是浏览器当前页面的域。当JavaScript向外域(如sina.com)发起请求后,浏览器收到响应后,首先检查Access-Control-Allow-Origin
是否包含本域,若是是,则这次跨域请求成功,若是不是,则请求失败,JavaScript将没法获取到响应的任何数据。
用一个图来表示就是:
假设本域是my.com
,外域是sina.com
,只要响应头Access-Control-Allow-Origin
为http://my.com
,或者是*
,本次请求就能够成功。
可见,跨域可否成功,取决于对方服务器是否愿意给你设置一个正确的Access-Control-Allow-Origin
,决定权始终在对方手中。
上面这种跨域请求,称之为“简单请求”。简单请求包括GET、HEAD和POST(POST的Content-Type类型 仅限application/x-www-form-urlencoded
、multipart/form-data
和text/plain
),而且不能出现任何自定义头(例如,X-Custom: 12345
),一般能知足90%的需求。
不管你是否须要用JavaScript经过CORS跨域请求资源,你都要了解CORS的原理。最新的浏览器全面支持HTML5。在引用外域资源时,除了JavaScript和CSS外,都要验证CORS。例如,当你引用了某个第三方CDN上的字体文件时:
/* CSS */@font-face { font-family: 'FontAwesome'; src: url('http://cdn.com/fonts/fontawesome.ttf') format('truetype');}
若是该CDN服务商未正确设置Access-Control-Allow-Origin
,那么浏览器没法加载字体资源。
对于PUT、DELETE以及其余类型如application/json
的POST请求,在发送AJAX请求以前,浏览器会先发送一个OPTIONS
请求(称为preflighted请求)到这个URL上,询问目标服务器是否接受:
OPTIONS /path/to/resource HTTP/1.1 Host: bar.com Origin: http://my.com Access-Control-Request-Method: POST
服务器必须响应并明确指出容许的Method:
HTTP/1.1 200 OK Access-Control-Allow-Origin: http://my.com Access-Control-Allow-Methods: POST, GET, PUT, OPTIONS Access-Control-Max-Age: 86400
浏览器确认服务器响应的Access-Control-Allow-Methods
头确实包含将要发送的AJAX请求的Method,才会继续发送AJAX,不然,抛出一个错误。
因为以POST
、PUT
方式传送JSON格式的数据在REST中很常见,因此要跨域正确处理POST
和PUT
请求,服务器端必须正确响应OPTIONS
请求。
在JavaScript的世界中,全部代码都是单线程执行的。
因为这个“缺陷”,致使JavaScript的全部网络操做,浏览器事件,都必须是异步执行。异步执行能够用回调函数实现:
function callback() { console.log('Done'); } console.log('before setTimeout()'); setTimeout(callback, 1000); // 1秒钟后调用callback函数console.log('after setTimeout()');
观察上述代码执行,在Chrome的控制台输出能够看到:
before setTimeout()
after setTimeout()
(等待1秒后)
Done
可见,异步操做会在未来的某个时间点触发一个函数调用。
AJAX就是典型的异步操做。以上一节的代码为例:
request.onreadystatechange = function () { if (request.readyState === 4) { if (request.status === 200) { return success(request.responseText); } else { return fail(request.status); } } }
把回调函数success(request.responseText)
和fail(request.status)
写到一个AJAX操做里很正常,可是很差看,并且不利于代码复用。
有没有更好的写法?好比写成这样:
var ajax = ajaxGet('http://...'); ajax.ifSuccess(success) .ifFail(fail);
这种链式写法的好处在于,先统一执行AJAX逻辑,不关心如何处理结果,而后,根据结果是成功仍是失败,在未来的某个时候调用success
函数或fail
函数。
古人云:“君子一言既出;驷马难追”,这种“承诺未来会执行”的对象在JavaScript中称为Promise对象。
Promise有各类开源实现,在ES6中被统一规范,由浏览器直接支持。
new Promise(function () {}); alert("支持Promise");
先看一个最简单的Promise例子:生成一个0-2之间的随机数,若是小于1,则等待一段时间后返回成功,不然返回失败:
function test(resolve, reject) { var timeOut = Math.random() * 2; log('set timeout to: ' + timeOut + ' seconds.'); setTimeout(function () { if (timeOut < 1) { log('call resolve()...'); resolve('200 OK'); } else { log('call reject()...'); reject('timeout in ' + timeOut + ' seconds.'); } }, timeOut * 1000); }
这个test()
函数有两个参数,这两个参数都是函数,若是执行成功,咱们将调用resolve('200 OK')
,若是执行失败,咱们将调用reject('timeout in ' + timeOut + ' seconds.')
。能够看出,test()
函数只关心自身的逻辑,并不关心具体的resolve
和reject
将如何处理结果。
有了执行函数,咱们就能够用一个Promise对象来执行它,并在未来某个时刻得到成功或失败的结果:
var p1 = new Promise(test); var p2 = p1.then(function (result) { console.log('成功:' + result); }); var p3 = p2.catch(function (reason) { console.log('失败:' + reason); });
变量p1
是一个Promise对象,它负责执行test
函数。因为test
函数在内部是异步执行的,当test
函数执行成功时,咱们告诉Promise对象:
// 若是成功,执行这个函数: p1.then(function (result) { console.log('成功:' + result); });
当test
函数执行失败时,咱们告诉Promise对象:
p2.catch(function (reason) { console.log('失败:' + reason); });
Promise对象能够串联起来,因此上述代码能够简化为:
new Promise(test).then(function (result) { console.log('成功:' + result); }).catch(function (reason) { console.log('失败:' + reason); });
实际测试一下,看看Promise是如何异步执行的:
输出结果为:
start new Promise...
set timeout to: 1.7587399336588674 seconds.
call reject()...
Failed: timeout in 1.7587399336588674 seconds.
可见Promise最大的好处是在异步执行的流程中,把执行代码和处理结果的代码清晰地分离了:
Promise还能够作更多的事情,好比,有若干个异步任务,须要先作任务1,若是成功后再作任务2,任何任务失败则再也不继续并执行错误处理函数。
要串行执行这样的异步任务,不用Promise须要写一层一层的嵌套代码。有了Promise,咱们只须要简单地写:
job1.then(job2).then(job3).catch(handleError);
其中,job1
、job2
和job3
都是Promise对象。
下面的例子演示了如何串行执行一系列须要异步计算得到结果的任务:
start new Promise...
calculating 123 x 123...
calculating 15129 + 15129...
calculating 30258 x 30258...
calculating 915546564 + 915546564...
Got value: 1831093128
setTimeout
能够当作一个模拟网络等异步执行的函数。如今,咱们把上一节的AJAX异步执行函数转换为Promise对象,看看用Promise如何简化异步处理:
除了串行执行若干异步任务外,Promise还能够并行执行异步任务。
试想一个页面聊天系统,咱们须要从两个不一样的URL分别得到用户的我的信息和好友列表,这两个任务是能够并行执行的,用Promise.all()
实现以下:
var p1 = new Promise(function (resolve, reject) { setTimeout(resolve, 500, 'P1'); });
var p2 = new Promise(function (resolve, reject) { setTimeout(resolve, 600, 'P2'); }); // 同时执行p1和p2,并在它们都完成后执行then: Promise.all([p1, p2]).then(function (results) { console.log(results); // 得到一个Array: ['P1', 'P2'] });
有些时候,多个异步任务是为了容错。好比,同时向两个URL读取用户的我的信息,只须要得到先返回的结果便可。这种状况下,用Promise.race()
实现:
var p1 = new Promise(function (resolve, reject) { setTimeout(resolve, 500, 'P1'); });
var p2 = new Promise(function (resolve, reject) { setTimeout(resolve, 600, 'P2'); }); Promise.race([p1, p2]).then(function (result) { console.log(result); // 'P1' });
因为p1
执行较快,Promise的then()
将得到结果'P1'
。p2
仍在继续执行,但执行结果将被丢弃。
若是咱们组合使用Promise,就能够把不少异步任务以并行和串行的方式组合起来执行。
jQuery在全局对象jQuery
(也就是$
)绑定了ajax()
函数,能够处理AJAX请求。ajax(url, settings)
函数须要接收一个URL和一个可选的settings
对象,经常使用的选项以下:
async:是否异步执行AJAX请求,默认为true
,千万不要指定为false
;
method:发送的Method,缺省为'GET'
,可指定为'POST'
、'PUT'
等;
contentType:发送POST请求的格式,默认值为'application/x-www-form-urlencoded; charset=UTF-8'
,也能够指定为text/plain
、application/json
;
data:发送的数据,能够是字符串、数组或object。若是是GET请求,data将被转换成query附加到URL上,若是是POST请求,根据contentType把data序列化成合适的格式;
headers:发送的额外的HTTP头,必须是一个object;
dataType:接收的数据格式,能够指定为'html'
、'xml'
、'json'
、'text'
等,缺省状况下根据响应的Content-Type
猜想。
下面的例子发送一个GET请求,并返回一个JSON格式的数据:
var jqxhr = $.ajax('/api/categories', { dataType: 'json' });// 请求已经发送了
不过,如何用回调函数处理返回的数据和出错时的响应呢?
function ajaxLog(s) { var txt = $('#test-response-text'); txt.val(txt.val() + '\n' + s); } $('#test-response-text').val(''); var jqxhr = $.ajax('/api/categories', { dataType: 'json' }).done(function (data) { ajaxLog('成功, 收到的数据: ' + JSON.stringify(data)); }).fail(function (xhr, status) { ajaxLog('失败: ' + xhr.status + ', 缘由: ' + status); }).always(function () { ajaxLog('请求完成: 不管成功或失败都会调用'); });
对经常使用的AJAX操做,jQuery提供了一些辅助方法。因为GET请求最多见,因此jQuery提供了get()
方法,能够这么写:
var jqxhr = $.get('/path/to/resource', {
name: 'Bob Lee', check: 1
});
第二个参数若是是object,jQuery自动把它变成query string而后加到URL后面,实际的URL是:
/path/to/resource?name=Bob%20Lee&check=1
这样咱们就不用关心如何用URL编码并构造一个query string了。
post()
和get()
相似,可是传入的第二个参数默认被序列化为application/x-www-form-urlencoded
:
var jqxhr = $.post('/path/to/resource', {
name: 'Bob Lee',
check: 1
});
实际构造的数据name=Bob%20Lee&check=1
做为POST的body被发送。
因为JSON用得愈来愈广泛,因此jQuery也提供了getJSON()
方法来快速经过GET获取一个JSON对象:
var jqxhr = $.getJSON('/path/to/resource', { name: 'Bob Lee', check: 1}).done(function (data) { // data已经被解析为JSON对象了 });
jQuery的AJAX彻底封装的是JavaScript的AJAX操做,因此它的安全限制和前面讲的用JavaScript写AJAX彻底同样。
若是须要使用JSONP,能够在ajax()
中设置jsonp: 'callback'
,让jQuery实现JSONP跨域加载数据。