跨域

一、 什么是同源策略
同源策略是由Netscape提出的安全策略，所有支持JavaScript的浏览器都会使用这个策略。即浏览器出于安全方面的考虑，只允许与本域名下的接口交互。不同源的客户端脚本在没有明确授权的情况下，不能读写对方的资源。所谓同源是指 协议、域名、端口相同。
二、 什么是跨域？跨域有几种实现形式
跨域是指从一个域名的网页去请求另一个域名的资源。比如从http://google.com 面去访问 http://jirengu.com 的资源，跨域严格来说只要协议，端口，域名有任何一个不同的，就是跨域。
跨域访问有四种实现形式：
1、JSONP 由于script标签不受同源策略限制，可动态创建script，先创建一个script标签，可以加载任何内容，把请求页面当成js文件解析，之后再删除。
2、CORS （Cross-Origin Resource Sharing）是一种ajax跨域请求资源的方式，进行跨域请求时，请求头加一个origin，后台响应头加Access-Control-Allow-Origin
3、使用降域实现跨域（在拥有的相同的父域名时才可实现），现有的域名写成相同的父域名，请求访问的域名写成相同的父域名。
4、postMessage window下的一个跨域方法
三、 JSONP 的原理是什么
由于浏览器的同源策略时，不能向不同的域提交请求。JSONP(JSON with Padding)实现跨域原理是：
首先在注册一个callback, 然后把callback的名字传给后台。此时，服务器先生成 json 数据。 然后以 javascript 语法的方式，生成一个function , function 名字就是传递上来的参数 jsonp。最后将 json 数据直接以入参的方式，放置到 function 中，这样就生成了一段 js 语法的文档，返回给客户端。
客户端浏览器，解析script标签，并执行返回的 javascript 文档，此时数据作为参数，传入到了客户端预先定义好的 callback 函数里。
由于使用script标签的src属性，因此只支持get方法
一个简单的jsonp实现，其实就是拼接url，然后将动态添加一个script元素到头部
四、CORS是什么
CORS跨域资源共享（Cross-origin resource sharing），它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。需要浏览器和服务器同时支持。整个过程，都是浏览器自动完成，不需要用户参与。对于开发者来说，CORS通信与同源的AJAX通信没有差别，代码完全一样。浏览器一旦发现AJAX请求跨源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户不会有感觉。
即使用XMLHttpRequest跨域请求时，浏览器会再请求头中添加：Origin，后端如果认为可以接受请求会在Access-Control-Allow-Origin 相应添加一个包含Origin的值。
五、 根据视频里的讲解演示三种以上跨域的解决方式
(一)用jsonp实现降域

<!DOCTYPE html>
<html>
<head>
  <meta charset="utf-8">
  <title></title>
  <style type="text/css">
 ol{
list-style: none;
}
.content li{
  padding: 10px;
  border:1px solid #000;
  margin: 10px;
  border-radius: 4px;
}
#btn{
  padding:10px;
  background-color:#eee;
  border-radius:4px;
  margin:10px;
}
</style>
</head>
<body>
  <ol class="content">
    <li>侯佩岑怀二胎孕照 </li>
    <li>上海现史诗级骂街 </li>
    <li>侯佩岑怀二胎孕照 </li>
   
    </ol>
    <button id="btn">获取更多</button>
  </div>
  <script type="text/javascript">
   $('#btn').addEventListener('click',function(){
   var script=document.createElement('script')
   script.src="http://b.jrg.com:8080/getNews?callback= appendHtml";
   document.head.appendChild(script);
   document.head.removeChild(script);
    })
   function  appendHtml(news){
    console.log(news) 
    var html='';
    for (var i = 0; i < news.length; i++) {
       if(!news[i]){continue}
     html+='<li>'+news[i]+'</li>';
    }
    console.log(html);
    $('.content').innerHTML = html;
  }
  function $(id){
    return document.querySelector(id);
  }
  </script>
</body>
</html>

router.js

<!DOCTYPE html>
<html>
<head>
  <meta charset="utf-8">
  <title></title>
  <style type="text/css">
 ol{
list-style: none;
}
.content li{
  padding: 10px;
  border:1px solid #000;
  margin: 10px;
  border-radius: 4px;
}
#btn{
  padding:10px;
  background-color:#eee;
  border-radius:4px;
  margin:10px;
}
</style>
</head>
<body>
  <ol class="content">
    <li>侯佩岑怀二胎孕照 </li>
    <li>上海现史诗级骂街 </li>
    <li>侯佩岑怀二胎孕照 </li>
   
    </ol>
    <button id="btn">获取更多</button>
  </div>
  <script type="text/javascript">
   $('#btn').addEventListener('click',function(){
   var script=document.createElement('script')
   script.src="http://b.jrg.com:8080/getNews?callback= appendHtml";
   document.head.appendChild(script);
   document.head.removeChild(script);
    })
   function  appendHtml(news){
    console.log(news) 
    var html='';
    for (var i = 0; i < news.length; i++) {
       if(!news[i]){continue}
     html+='<li>'+news[i]+'</li>';
    }
    console.log(html);
    $('.content').innerHTML = html;
  }
  function $(id){
    return document.querySelector(id);
  }
  </script>
</body>
</html>

实现效果

jsonp.jpg

jsonp.jpg

（二）cors实现降域

<!DOCTYPE html>
<html>
<head>
  <meta charset="utf-8">
  <title></title>
  <style type="text/css">
 ol{
list-style: none;
}
.content li{
  padding: 10px;
  border:1px solid #000;
  margin: 10px;
  border-radius: 4px;
}
#btn{
  padding:10px;
  background-color:#eee;
  border-radius:4px;
  margin:10px;
}
</style>
</head>
<body>
  <ol class="content">
    <li>侯佩岑怀二胎孕照 </li>
    <li>上海现史诗级骂街 </li>
    </ol>
    <button id="btn">换一组</button>
  </div>
  <script type="text/javascript">
   $('#btn').addEventListener('click',function(){
    var xhr=new XMLHttpRequest();
    xhr.open('get','http://a.jrg.com:8080/getNews',true);
    xhr.send();
    xhr.onreadystatechange=function(){
      if (xhr.readyState === 4 && xhr.status===200){
        appendHtml(JSON.parse(xhr.responseText))
      }
    }
    })
   function  appendHtml(news){
    console.log(news) 
    var html='';
    for (var i = 0; i < news.length; i++) {
       if(!news[i]){continue}
     html+='<li>'+news[i]+'</li>';
    }
    console.log(html);
    $('.content').innerHTML=html;
  }
  function $(id){
    return document.querySelector(id);
  }
  </script>
</body>
</html>

router.js


app.get('/getNews', function(req, res) {
 var news=[
  "上海现史诗级骂街",
  "小学课文又现造假",
  "巴拉巴拉小魔仙",
  "网红渔网袜",
  "潮流喇叭裤"
  ]
    var data = [];
    for(var i=0;i<3;i++){
        var index = parseInt(Math.random()*news.length);
        data.push(news[index]);
        news.splice(index,1);
        }
    res.header('Access-Control-Allow-Origin',"http://b.jrg.com:8080");
    res.send(data);
})

实现效果

1.jpg

（三）利用降域实现跨域
jiangyua.html

<!DOCTYPE html>
<html>
<head>
    <title>降域实现跨域</title>
    <meta charset="UTF-8">
    <style type="text/css">
  input{
        margin: 20px;
        width: 200px;
    }
    .container{
   width: 1010px;
   margin: 0 auto;
    }
.main{
   width: 500px;
   height: 300px;
   border:1px solid #eee;
   float: left;
           }
  iframe{
        width: 500px;
        height:300px;
        border:1px dashed #666;
        float:right;
    }
        </style>
</head>
<body>
<div class="container">
<h1>使用降域实现跨域</h1>
    <div class="main">
    <input type="text" placeholder="http://a.jrg.com:8080/jiangyua.html">
    </div>
    <iframe src="http://b.jrg.com:8080/jiangyub.html" frameborder="0">      
    </iframe>
</div>
<script type="text/javascript">
document.querySelector('.main input').addEventListener('input',function(){
    console.log(this.value);
    window.frames[0].document.querySelector('input').value=this.value;
})
 document.domain="jrg.com";
</script>
</body>
</html>

jiangyub.html

<!DOCTYPE html>
<html>
<head>
    <title>降域实现跨域</title>
    <meta charset="UTF-8">
    <style type="text/css">
    html,body{
        margin:0;
    }
    input{
        margin: 20px;
        width: 200px;
    }
    </style>
</head>
<body>
<input id="input" type="text" placeholder="http://b.jrg.com:8080/jiangyub.html">
<script type="text/javascript">
    document.querySelector('#input').addEventListener('click',function(){
    window.parent.document.querySelector('input').value=this.value;
    })
     document.domain='jrg.com';
</script>
</body>
</html>

实现效果

1.jpg

（四）利用postMessage实现跨域
postMessage-a.html

<!DOCTYPE html>
<html>
<head>
    <title>降域实现跨域</title>
    <meta charset="UTF-8">
    <style type="text/css">
  input{
        margin: 20px;
        width: 200px;
        }
 .container{
        width: 1010px;
       margin: 0 auto;
        }
 .main{
       width: 500px;
      height: 300px;
      border:1px solid #eee;
      float: left;
           }
iframe{
     width: 500px;
     height:300px;
     border:1px dashed #666;
    float:right;
    }
</style>
</head>
<body>
 <div class="container">
   <h1>使用降域实现跨域</h1>
    <div class="main">
    <input type="text" placeholder="http://a.jrg.com:8080postMessage-a.html">
    </div>
    <iframe src="http://localhost:8080/postMessage-b.html" frameborder="0">     
    </iframe>
</div>
<script type="text/javascript">
$('.main input').addEventListener('input',function(){
    console.log(this.value);
    window.frames[0].postMessage(this.value,'*');})
    window.addEventListener('message',function(e){
        $('.main input').value=e.date;
        console.log(e.date);
    })
    function $(id){
    return document.querySelector(id);
}
</script>
</body>
</html>

postMessage-b.html

<!DOCTYPE html>
<html>
<head>
    <title>降域实现跨域</title>
    <meta charset="UTF-8">
    <style type="text/css">
    html,body{
        margin:0;
    }
    input{
        margin: 20px;
        width: 200px;
    }
    </style>
</head>
<body>
<input id="input" type="text" placeholder="http://b.jrg.com:8080/postMessage-b.html">
<script type="text/javascript">
  document.querySelector('#input').addEventListener('input',function(){
    window.parent.postMessage(this.value,'*');
    })
     window.addEventListener('message',function(e){
    document.querySelector('#input').value=e.data
    console.log(e.data);
     })
</script>
</body>
</html>

实现效果

1.jpg

2.jpg
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 199,636评论 5赞 468
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 83,890评论 2赞 376
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 146,680评论 0赞 330
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 53,766评论 1赞 271
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 62,665评论 5赞 359
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,045评论 1赞 276
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 37,515评论 3赞 390
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,182评论 0赞 254
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 40,334评论 1赞 294
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,274评论 2赞 317
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,319评论 1赞 329
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,002评论 3赞 315
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 38,599评论 3赞 303
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,675评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,917评论 1赞 255
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 42,309评论 2赞 345
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 41,885评论 2赞 341

推荐阅读更多精彩内容

  • 什么是跨域请求以及实现跨域的方案
    前言：对于跨域请求，很早之前就有去了解过，但因为一直关注的都是服务器后端开发，故也就仅仅停留在概念的理解上而没有机...
    ken_ljq阅读 89,687评论 6赞 128
  • 【WEB】浏览器同源策略及跨域资源共享(CORS)
    欢迎关注微信公众号：全栈工厂 本文主要参考跨域资源共享 CORS 详解[http://www.ruanyifeng...
    liqingbiubiu阅读 1,814评论 0赞 3
  • 跨域
    一、浏览器的同源策略 1.什么是同源？ 所谓“同源”指的是”三个相同“。相同的域名、端口和协议，这三个相同的话就视...
    徐国军_plus阅读 828评论 1赞 3
  • JSONP_跨域
    什么是同源策略 同源政策（same-origin policy)是指同域名（或ip）,同端口，同协议视为同一个域，...
    小囧兔阅读 490评论 0赞 1
  • 市场调查2
    1.1为什么要进行冠军数量级市调？ 遇见陌生的概念，只有先通过大量的市调，才能对该概念有所了解，做到数量级，通过对...
    西瓜谈谈天阅读 382评论 0赞 0