更新时间:2019年01月10日14时02分 来源:传智播客 浏览次数:
同源:同一个域名下不同文件或文件夹之间的访问
跨域:不同域名下之间文件或文件夹之间的访问
通用的一个跨域策略叫jsonp,但不仅仅是jsop能实现跨域,使用iframe,window.name,src,json都可以实现跨域
cors toggle谷歌插件打开可以忽略跨域,仅仅测试使用.
跨域的两种方式
1. 客户端使用jsonp
2. 服务端使用("Access-Control-Allow-Origin: http://www.requesting-page.com")请求头。
但是以上两种都不完美,我们最好使用服务端代理
原理
jsonp:本质是利用了script标签的src属性具有跨域的特性,通过src请求服务器,服务器返回一个函数的调用,来执行本地的JS代码。相当于本地定义好了一个JS脚本,服务器返回一个脚本,只不过这个脚本是个调用脚本
本地JS
| 1 2 3 4 | function a(){    console.log(123);} | 
| 1 | a(); | 
AJAX跨域实例
客户端代码| 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 | <!DOCTYPE html><html lang="en"><head>    <meta charset="UTF-8">    <title>Document</title></head><body>    <input type="button"value="跨域请求"/>    <scriptsrc="jquery.min.js">    </script>    <script>        function method(data){//12行            console.log(data);        }    </script>    <script>        $('input').on('click',function (){            $.ajax({                url:"server.php",                success:function(data){                    console.log("方法的实际参数是"+data);                    method(data);//调用12行方法                },                dataType:"jsonp"            });        });    </script></body></html> | 
| 1 2 3 | $obj ="{'name':'张三'}";$cb =$_GET['callback'];echo $cb."(".$obj.")"; |