jsonp跨域

时间 2019-11-17

标签 jsonp 栏目 JSON 繁體版

原文原文链接

JSONP 是 JSON with padding（填充式 JSON 或参数式 JSON）的简写。javascript

JSONP实现跨域请求的原理简单的说，就是动态建立<script>标签，而后利用<script>的src 不受同源策略约束来跨域获取数据。html

JSONP 由两部分组成：回调函数和数据。回调函数是当响应到来时应该在页面中调用的函数。回调函数的名字通常是在请求中指定的。而数据就是传入回调函数中的 JSON 数据。java

动态建立<script>标签，设置其src，回调函数在src中设置：jquery

1 var script = document.createElement("script");
2 script.src = "https://api.douban.com/v2/book/search?q=javascript&count=1&callback=handleResponse";
3 document.body.insertBefore(script, document.body.firstChild);

在页面中，返回的JSON做为参数传入回调函数中，咱们经过回调函数来来操做数据。ajax

function handleResponse(response){ // 对response数据进行操做代码 }

了解了JSONP的基本使用方法，咱们在实现上面经过ajax调用豆瓣接口的需求，实现代码以下：json

 1 <!DOCTYPE html>
 2 <html lang="en">
 3 <head>
 4     <meta charset="UTF-8">
 5     <title>JSONP实现跨域2</title>
 6 </head>
 7 <body>
 8     <div id="mydiv">
 9         <button id="btn">点击</button>
10     </div>
11 </body>
12 <script type="text/javascript">
13     function handleResponse(response){
14             console.log(response);
15     }
16 </script>
17 <script type="text/javascript">
18     window.onload = function() {
19 
20     var oBtn = document.getElementById('btn');
21 
22     oBtn.onclick = function() {     
23 
24         var script = document.createElement("script");
25         script.src = "https://api.douban.com/v2/book/search?q=javascript&count=1&callback=handleResponse";
26         document.body.insertBefore(script, document.body.firstChild);   
27     };
28 };
29 </script>
30 </html>

在控制台，咱们能够查看到返回的response数据格式为JSON对象格式的，具体须要取出哪些参数，能够根据本身的须要：api

JSONP目前仍是比较流行的跨域方式，虽然JSONP使用起来方便，可是也存在一些问题：
首先， JSONP 是从其余域中加载代码执行。若是其余域不安全，极可能会在响应中夹带一些恶意代码，而此时除了彻底放弃 JSONP 调用以外，没有办法追究。所以在使用不是你本身运维的 Web 服务时，必定得保证它安全可靠。跨域

其次，要肯定 JSONP 请求是否失败并不容易。虽然 HTML5 给<script>元素新增了一个 onerror事件处理程序，但目前尚未获得任何浏览器支持。为此，开发人员不得不使用计时器检测指定时间内是否接收到了响应。浏览器

2、jQuery封装JSONP

对于常常用jQuery的开发者来讲，能注意到jQuery封装的$.ajax中有一个dataType属性，若是将该属性设置成dataType:"jsonp"，就能实现JSONP跨域了。须要了解的一点是，虽然jQuery将JSONP封装在$.ajax中，可是其本质与$.ajax不同。安全

经过jQuery的$.ajax实现跨域的代码参考以下：

 1 <!DOCTYPE html>
 2 <html lang="en">
 3 <head>
 4     <meta charset="UTF-8">
 5     <title>jQuery实现JSONP</title>
 6 </head>
 7 <body>
 8     <div id="mydiv">
 9         <button id="btn">点击</button>
10     </div>
11 </body>
12 <script type="text/javascript" src="https://code.jquery.com/jquery-3.1.0.min.js"></script>
13 <script type="text/javascript">
14     $(function(){
15         $("#btn").click(function(){
16 
17             $.ajax({
18                 async : true,
19                 url : "https://api.douban.com/v2/book/search",
20                 type : "GET",
21                 dataType : "jsonp", // 返回的数据类型，设置为JSONP方式
22                 jsonp : 'callback', //指定一个查询参数名称来覆盖默认的 jsonp 回调参数名 callback
23                 jsonpCallback: 'handleResponse', //设置回调函数名
24                 data : {
25                     q : "javascript", 
26                     count : 1
27                 }, 
28                 success: function(response, status, xhr){
29                     console.log('状态为：' + status + ',状态是：' + xhr.statusText);
30                     console.log(response);
31                 }
32             });
33         });
34     });
35 </script>
36 </html>

最后的结果与JavaScript经过动态添加<script>标签获得的结果是同样的。

经过$.getJSON(）

利用getJSON来实现，只要在地址中加上callback=?参数便可，参考代码以下：

1 $.getJSON("https://api.douban.com/v2/book/search?q=javascript&count=1&callback=?", function(data){
2                 console.log(data);
3             });

样也能实现跨域的功能。