JS的跨域问题,我想很多程序员的脑海里面还认为JS是不能跨域的,其实这是一个错误的观点;
有很多人在网上找其解决方法,教其用IFRAME去解决的文章很多,真有那么复杂吗?
其实很简单的,如果你用JQUERY,一个GETJSON方法就搞定了,而且是一行代码搞定。
今天2013年8月2日又抽时间整理了下,修改了优化在线调用的方法。
我这里提供了在线测试调用的功能,方便大家测试。点击查看
其实跨域有两种思路,思路一:就是通过js跨域访问;思路二:是通过后台写代码访问
下面说下两种方法的实现:
=================思路一:通过js跨域访问=====================
一、服务器端(远程访问段),构造指定的json格式:
var url = "http://www.aiisen.com/CsAjax.do?method=getCrossJson&jsoncallback=?" $.getJSON(url, {www_url:"www.aiisen.com"}, function(json) { //返回格式: ?(json_data) /*返回数据: ?([{"www_url":"www.aiisen.com","www_name":"www_name", "items":[{"p_name":"安徽省","p_index":340000},{"p_name":"北京市","p_index":110000}]}]) */ //调用实例:alert(json[0].www_url); });
注意:CsAjax.do?method=getCrossJson中,在输出JSON数据时,一定要带参数:jsoncallback,并将获取的内容放到返回JSON数据的前面,假设实际获取的值为Jquery123456_7890123,那么返回的值就是 Jquery123456_7890123([{"www_url":"www.aiisen.com","www_name":"www_name","items":[{"p_name":"安徽省","p_index":340000},{"p_name":"北京市","p_index":110000}]}]);
这个贴上我的远程端的获取代码java写的其他语言类似参考:
String www_url = (String) request.getAttribute("www_url"); String jsoncallback = (String) request.getAttribute("jsoncallback"); if (StringUtils.isBlank(www_url)) { www_url = "www.aiisen.com"; } JSONObject jsonb = new JSONObject(); jsonb.put("www_url", www_url); jsonb.put("www_name", "爱森家园"); JSONArray items = new JSONArray(); JSONObject item = new JSONObject(); item.put("p_name", "安徽省"); item.put("p_index", 340000); items.put(item); jsonb.put("p_name", "北京市"); jsonb.put("p_index", 110000); items.put(item); jsonb.put("items", items); String json = jsoncallback + "([" + jsonb.toString() + "])"; if (StringUtils.isNotBlank(jsoncallback)) { //将特殊构造的数据:json 返回到页面 } else { //将正常的数据jsonb返回到页面 }
因为getJSON跨域的原理是把?随机变一个方法名,然后返回执行的,实现跨域响应的目的。
具体getJSON的使用说明,请参考JQUERY手册。
二、客户端实际调用, 下面一个是跨域执行的真实例子(可跨所有域名):
<script src="http://www.aiisen.com/commons/scripts/jquery.js" type="text/javascript"></script> <script type="text/javascript"> $.getJSON("http://www.aiisen.com/CsAjax.do?method=getCrossJson&jsoncallback=?", {www_url:"www.aiisen.com"}, function(json) { alert(json[0].www_url); alert(json[0].www_name); alert(json[0].items[0].p_name); }); </script>
=================思路二:后台写代码访问=====================
第一种思路有一个缺陷:就是如果需要访问的服务端你无法控制的话,那么你也就无计可施了,所以提供第二种思路,后台通过HttpClient 和 HttpGet 直接访问,
然后在后台获取访问的数据,在做处理,返回到页面即可。
这个可以参考我的文章:有道翻译 使用
=========================jQuery跨域原理==========================
浏览器会进行同源检查,这导致了跨域问题,然而这个跨域检查还有一个例外那就是HTML的<Script>标记;我们经常使用<Script>的src属性,脚本静态资源放在独立域名下或者来自其它站点的时候这里是一个url;这个url 响应的结果可以有很多种 , 比如 JSON, 返回的 Json 值成为 <Script> 标签的 src 属性值 . 这种属性值变化并不会引起页面的影响 . 按照惯例,浏览器在 URL 的查询字符串中提供一个参数,这个参数将作为结果的前缀一起返回到浏览器 ;
看下面的例子:
<script type="text/javascript" src="http://domain2.com/getjson?jsonp=parseResponse"> </script> 响应值:parseResponse({"Name": "Cheeso", "Rank": 7})
这种方式被称作 JsonP ;(如果链接已经失效请点击这里: JSONP ) ;即:JSON with padding 上面提到的前缀就是所谓的“padding”。 那么 jQuery 里面是怎么实现的呢?
貌似并没有 <Script> 标记的出现!? OKay ,翻看源码来看:
页面调用的是getJSON:
getJSON: function ( url, data, callback ) { return jQuery.get(url, data, callback, " json " ); },
继续跟进
get: function ( url, data, callback, type ) { // shift arguments if data argument was omited if ( jQuery.isFunction( data ) ) { type = type || callback; callback = data; data = null ; } return jQuery.ajax({ type: " GET " , url: url, data: data, success: callback, dataType: type });
跟进 jQuery.ajax,下面是 ajax 方法的代码片段:
// Build temporary JSONP function if ( s.dataType === " json " && (s.data && jsre.test(s.data) || jsre.test(s.url)) ) { jsonp = s.jsonpCallback || ( " jsonp " + jsc ++ ); // Replace the =? sequence both in the query string and the data if ( s.data ) { s.data = (s.data + "" ).replace(jsre, " = " + jsonp + " $1 " ); } s.url = s.url.replace(jsre, " = " + jsonp + " $1 " ); // We need to make sure // that a JSONP style response is executed properly s.dataType = " script " ; // Handle JSONP-style loading window[ jsonp ] = window[ jsonp ] || function ( tmp ) { data = tmp; success(); complete(); // Garbage collect window[ jsonp ] = undefined; try { delete window[ jsonp ]; } catch (e) {} if ( head ) { head.removeChild( script ); } }; } if ( s.dataType === " script " && s.cache === null ) { s.cache = false ; } if ( s.cache === false && type === " GET " ) { var ts = now(); // try replacing _= if it is there var ret = s.url.replace(rts, " $1_= " + ts + " $2 " ); // if nothing was replaced, add timestamp to the end s.url = ret + ((ret === s.url) ? (rquery.test(s.url) ? " & " : " ? " ) + " _= " + ts : "" ); } // If data is available, append data to url for get requests if ( s.data && type === " GET " ) { s.url += (rquery.test(s.url) ? " & " : " ? " ) + s.data; } // Watch for a new set of requests if ( s.global && ! jQuery.active ++ ) { jQuery.event.trigger( " ajaxStart " ); } // Matches an absolute URL, and saves the domain var parts = rurl.exec( s.url ), remote = parts && (parts[ 1 ] && parts[ 1 ] !== location.protocol || parts[ 2 ] !==location.host); // If we're requesting a remote document // and trying to load JSON or Script with a GET if ( s.dataType === " script " && type === " GET " && remote ) { var head = document.getElementsByTagName( " head " )[ 0 ] || document.documentElement; var script = document.createElement( " script " ); script.src = s.url; if ( s.scriptCharset ) { script.charset = s.scriptCharset; } // Handle Script loading if ( ! jsonp ) { var done = false ; // Attach handlers for all browsers script.onload = script.onreadystatechange = function () { if ( ! done && ( ! this .readyState || this .readyState === " loaded " || this .readyState === " complete " ) ) { done = true ; success(); complete(); // Handle memory leak in IE script.onload = script.onreadystatechange = null ; if ( head && script.parentNode ) { head.removeChild( script ); } } }; } // Use insertBefore instead of appendChild to circumvent an IE6 bug. // This arises when a base node is used (#2709 and #4378). head.insertBefore( script, head.firstChild ); // We handle everything using the script element injection return undefined; }
上面的代码第1行到第10行:判断是JSON类型调用,为本次调用创建临时的JsonP方法,并且添加了一个随机数字,这个数字源于用日期值;
这个地方也就是Taven.李锡远所说的“随机变一个方法名”;
关注第14行,这一行相当关键,注定了我们的结果最终是<Script> ;然后是构造Script片段,第95行在Head中添加该片段,修成正果;
不仅仅是jQuery,很多js框架都是用了同样的跨域方案,:)说到这里,嗯,这就是getJSON跨域的原理,赵本山说了“情况呢就是这么个情况”