AJAX即「Asynchronous Javascript And XML」(異步JavaScript和XML),是指一種建立交互式網頁應用的網頁開發技術。Ajax不是一種新的編程語言,而是使用現有標準的新方法。AJAX能夠在不從新加載整個頁面的狀況下,與服務器交換數據。這種異步交互的方式,使用戶單擊後,沒必要刷新頁面也能獲取新數據。使用Ajax,用戶能夠建立接近本地桌面應用的直接、高可用、更豐富、更動態的Web用戶界面。javascript
Ajax包括:html
利用AJAX能夠作:java
iframe就是咱們經常使用的iframe標籤:<iframe>。iframe標籤是框架的一種形式,也比較經常使用到,iframe通常用來包含別的頁面,例如咱們能夠在咱們本身的網站頁面加載別人網站或者本站其餘頁面的內容。iframe標籤的最大做用就是讓頁面變得美觀。iframe標籤的用法有不少,主要區別在於對iframe標籤訂義的形式不一樣,例如定義iframe的長寬高。python
所以,iframe標籤具備局部加載內容的特性,因此可使用其來僞造Ajax請求。jquery
1 <!DOCTYPE html> 2 <html> 3 <head lang="en"> 4 <meta charset="UTF-8"> 5 <title>僞造AJAX</title> 6 </head> 7 <body> 8 <div> 9 <p>請輸入要加載的地址:<span id="currentTime"></span></p> 10 <p> 11 <input id="url" type="text" /> 12 <input type="button" value="提交" onclick="LoadPage();"> 13 </p> 14 </div> 15 <div> 16 <h3>加載頁面位置:</h3> 17 <iframe id="iframePosition" style="width: 100%;height: 500px;"></iframe> 18 </div> 19 <script type="text/javascript"> 20 window.onload= function(){ 21 var myDate = new Date(); 22 document.getElementById('currentTime').innerText = myDate.getTime(); 23 24 }; 25 function LoadPage(){ 26 var targetUrl = document.getElementById('url').value; 27 document.getElementById("iframePosition").src = targetUrl; 28 } 29 </script> 30 </body> 31 </html>
原理是這樣的,設置一個提交按鈕,再設置一個輸入框,當咱們輸入一個網址的時候,在當前的頁面加載輸入網址的頁面信息,呈如今iframe框裏,這樣就能作到不刷新URL來提交不一樣的信息。web
1、XMLHttpRequest對象ajax
Ajax的核心是XMLHttpRequest對象(XHR)。XHR爲向服務器發送請求和解析服務器響應提供了接口。可以以異步方式從服務器獲取新數據。數據庫
XHR的主要方法有:編程
1. void open(String method,String url,Boolen async) 用於建立請求 參數: method: 請求方式(字符串類型),如:POST、GET、DELETE... url: 要請求的地址(字符串類型) async: 是否異步(布爾類型) 2. void send(String body) 用於發送請求 參數: body: 要發送的數據(字符串類型) 3. void setRequestHeader(String header,String value) 用於設置請求頭 參數: header: 請求頭的key(字符串類型) vlaue: 請求頭的value(字符串類型) 4. String getAllResponseHeaders() 獲取全部響應頭 返回值: 響應頭數據(字符串類型) 5. String getResponseHeader(String header) 獲取響應頭中指定header的值 參數: header: 響應頭的key(字符串類型) 返回值: 響應頭中指定的header對應的值 6. void abort() 終止請求
XHR的主要屬性有:json
1. Number readyState 狀態值(整數),能夠肯定請求/響應過程的當前活動階段 0:未初始化。未調用open()方法 1:啓動。已經調用open()方法,未調用send()方法 2:發送。已經調用send()方法,未接收到響應 3:接收。已經接收到部分數據 4:完成。已經接收到所有數據,能夠在客戶端使用 2. Function onreadystatechange 當readyState的值改變時自動觸發執行其對應的函數(回調函數) 3. String responseText 做爲響應主體被返回的文本(字符串類型) 4. XmlDocument responseXML 服務器返回的數據(Xml對象) 5. Number states 狀態碼(整數),如:200、404... 6. String statesText 狀態文本(字符串),如:OK、NotFound...
2、get請求
GET用於向服務器查詢某些信息:
1 <!DOCTYPE html> 2 <html> 3 <head lang="en"> 4 <meta charset="UTF-8"> 5 <title></title> 6 </head> 7 <body> 8 9 <h1>XMLHttpRequest - Ajax請求</h1> 10 <input type="button" onclick="XmlGetRequest();" value="Get發送請求" /> 11 12 <script src="/statics/jquery-1.12.4.js"></script> 13 <script type="text/javascript"> 14 15 function GetXHR(){ 16 var xhr = null; 17 if(XMLHttpRequest){ 18 xhr = new XMLHttpRequest(); 19 }else{ 20 xhr = new ActiveXObject("Microsoft.XMLHTTP"); 21 } 22 return xhr; 23 } 24 function XmlGetRequest(){ 25 var xhr = GetXHR(); 26 // 定義回調函數 27 xhr.onreadystatechange = function(){ 28 if(xhr.readyState == 4){ 29 // 已經接收到所有響應數據,執行如下操做 30 var data = xhr.responseText; 31 console.log(data); 32 } 33 }; 34 // 指定鏈接方式和地址----文件方式 35 xhr.open('get', "/test/", true); 36 // 發送請求 37 xhr.send(); 38 } 39 </script> 40 </body> 41 </html>
3、post請求
POST請求用於向服務器發送應該被保存的數據。POST請求的主體能夠包含很是多的數據,並且格式不限。
1 <!DOCTYPE html> 2 <html> 3 <head lang="en"> 4 <meta charset="UTF-8"> 5 <title>POST</title> 6 </head> 7 <body> 8 9 <h1>XMLHttpRequest - Ajax請求</h1> 10 <input type="button" onclick="XmlPostRequest();" value="Post發送請求" /> 11 12 <script src="/statics/jquery-1.12.4.js"></script> 13 <script type="text/javascript"> 14 15 function GetXHR(){ 16 var xhr = null; 17 if(XMLHttpRequest){ 18 xhr = new XMLHttpRequest(); 19 }else{ 20 xhr = new ActiveXObject("Microsoft.XMLHTTP"); 21 } 22 return xhr; 23 } 24 function XmlPostRequest(){ 25 var xhr = GetXHR(); 26 // 定義回調函數 27 xhr.onreadystatechange = function(){ 28 if(xhr.readyState == 4){ 29 // 已經接收到所有響應數據,執行如下操做 30 var data = xhr.responseText; 31 console.log(data); 32 } 33 }; 34 // 指定鏈接方式和地址----文件方式 35 xhr.open('POST', "/test/", true); 36 // 設置請求頭 37 xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded; charset-UTF-8'); 38 // 發送請求 39 xhr.send('n1=1;n2=2;'); 40 } 41 </script> 42 </body> 43 </html>
jQuery 提供多個與 AJAX 有關的方法。
經過 jQuery AJAX 方法,您可以使用 HTTP Get 和 HTTP Post 從遠程服務器上請求文本、HTML、XML 或 JSON - 同時您可以把這些外部數據直接載入網頁的被選元素中。
注:2.+版本再也不支持IE9如下的瀏覽器
1 1. jQuery.get(...) 2 全部參數: 3 url: 待載入頁面的URL地址 4 data: 待發送 Key/value 參數。 5 success: 載入成功時回調函數。 6 dataType: 返回內容格式,xml, json, script, text, html 7 8 2.jQuery.post(...) 9 全部參數: 10 url: 待載入頁面的URL地址 11 data: 待發送 Key/value 參數 12 success: 載入成功時回調函數 13 dataType: 返回內容格式,xml, json, script, text, html 14 15 3.jQuery.getJSON(...) 16 全部參數: 17 url: 待載入頁面的URL地址 18 data: 待發送 Key/value 參數。 19 success: 載入成功時回調函數。 20 21 4.jQuery.getScript(...) 22 全部參數: 23 url: 待載入頁面的URL地址 24 data: 待發送 Key/value 參數。 25 success: 載入成功時回調函數。 26 27 5.jQuery.ajax(...) 28 部分參數: 29 url:請求地址 30 type:請求方式,GET、POST(1.9.0以後用method) 31 headers:請求頭 32 data:要發送的數據 33 contentType:即將發送信息至服務器的內容編碼類型(默認: "application/x-www-form-urlencoded; charset=UTF-8") 34 async:是否異步 35 timeout:設置請求超時時間(毫秒) 36 beforeSend:發送請求前執行的函數(全局) 37 complete:完成以後執行的回調函數(全局) 38 success:成功以後執行的回調函數(全局) 39 error:失敗以後執行的回調函數(全局) 40 accepts:經過請求頭髮送給服務器,告訴服務器當前客戶端課接受的數據類型 41 dataType:將服務器端返回的數據轉換成指定類型 42 "xml": 將服務器端返回的內容轉換成xml格式 43 "text": 將服務器端返回的內容轉換成普通文本格式 44 "html": 將服務器端返回的內容轉換成普通文本格式,在插入DOM中時,若是包含JavaScript標籤,則會嘗試去執行。 45 "script": 嘗試將返回值看成JavaScript去執行,而後再將服務器端返回的內容轉換成普通文本格式 46 "json": 將服務器端返回的內容轉換成相應的JavaScript對象 47 "jsonp": JSONP 格式使用 JSONP 形式調用函數時,如 "myurl?callback=?" jQuery 將自動替換 ? 爲正確的函數名,以執行回調函數
寫一個最簡單的例子:
1 <!DOCTYPE html> 2 <html> 3 <head lang="en"> 4 <meta charset="UTF-8"> 5 <title></title> 6 </head> 7 <body> 8 <p> 9 <input type="button" onclick="XmlSendRequest();" value='Ajax請求' /> 10 </p> 11 <script type="text/javascript" src="jquery-1.12.4.js"></script> 12 <script> 13 function JXmlSendRequest(){ 14 $.ajax({ 15 url: "http://c2.com:8000/test/", // 訪問url地址 16 type: 'GET', // get方式提交 17 dataType: 'text', // 數據類型 18 success: function(data, statusText, xmlHttpRequest){ // 成功後返回的結果 19 console.log(data); 20 } 21 }) 22 } 23 </script> 24 </body> 25 </html>
因爲瀏覽器存在同源策略機制,同源策略阻止從一個源加載的文檔或腳本獲取或設置另外一個源加載的文檔的屬性。因此ajax自己是不能夠跨域的,經過產生一個script標籤來實現跨域。由於script標籤的src屬性是沒有跨域的限制的。
瀏覽器同源策略並非對全部的請求均制約:
注:本身模擬跨域,須要如今本身電腦的host文件裏面添加兩條域名,我這裏添加的是zhangyanlin.com和aylin.com這兩個域名
1、JSONP實現跨域請求
JSONP是一個非官方的協議,它容許在服務器端集成Script tags返回至客戶端,經過javascript callback的形式實現跨域訪問。jsonp只能經過get方式進行跨域請求
1 <!DOCTYPE html> 2 <html lang="en"> 3 <head> 4 <meta charset="UTF-8"> 5 <title>Title</title> 6 </head> 7 <body> 8 <input type="button" value="Ajax" onclick="DoAjax();"/> 9 <input type="button" value="JsonpAjax" onclick="JsonpAjax();"/> 10 11 <script src="/statics/jquery-1.12.4.js"></script> 12 <script src="http://aylin.com:8002/statics/jquery.cookie.js"></script> 13 <script> 14 function func(arg) { 15 console.log(arg); // 輸出結果就是python代碼給傳過來的列表[11,22,33,] 16 } 17 function DoAjax() { 18 $.ajax({ 19 url: 'http://alex.com:8002/index', 20 type: 'POST', 21 data: {'k1': 'v1'}, 22 success: function (arg) { 23 console.log(arg); 24 } 25 }); 26 } 27 function JsonpAjax() { 28 // var tag = document.createElement('script'); 29 // tag.src = "http://alex.com:8002/index"; 30 // document.head.appendChild(tag); 31 // document.head.removeChild(tag); 32 $.ajax({ 33 url: "http://aylin.com:8002/index", 34 dataType: 'jsonp', 35 jsonpCallBack: 'func' // 對端給返回函數名,函數接收的參數是內容 36 }) 37 } 38 </script> 39 </body> 40 </html>
aylin.com域名這邊能夠給定義函數
1 # 採用pythontornado框架來進行的 2 class IndexHandler(tornado.web.RequestHandler): 3 def get(self): 4 self.write('func([11,22,33]);') 5 def post(self, *args, **kwargs): 6 self.write('t2.post')
在這裏jsonp就採用script標籤的src來進行跨域請求的
2、CORS
上面那種方法說到瀏覽器的同源策略致使ajax沒法進行跨域傳輸,那麼這種方法就能夠突破瀏覽器限制來進行傳輸。當數據發送給對方域名的時候,對方已經收到,可是在返回的時候被瀏覽器給阻擋,咱們能夠寫一串相似於身份證的字符串,經過瀏覽器的預檢,從而達到數據的傳輸。
這方面分爲簡單請求和非簡單請求
條件: 1、請求方式:HEAD、GET、POST 2、請求頭信息: Accept Accept-Language Content-Language Last-Event-ID Content-Type 對應的值是如下三個中的任意一個 application/x-www-form-urlencoded multipart/form-data text/plain 注意:同時知足以上兩個條件時,則是簡單請求,不然爲複雜請求
簡單請求只一次請求,而複雜請求是兩次請求,在發送數據以前會先發一次請求用於作「預檢」,只有「預檢」經過後纔再發送一次請求用於數據傳輸。
基於cors實現AJAX請求:
一、支持跨域,簡單請求
服務器設置響應頭:Access-Control-Allow-Origin = '域名' 或 '*'
1 <!DOCTYPE html> 2 <html> 3 <head lang="en"> 4 <meta charset="UTF-8"> 5 <title></title> 6 </head> 7 <body> 8 9 <p> 10 <input type="submit" onclick="XmlSendRequest();" /> 11 </p> 12 13 <p> 14 <input type="submit" onclick="JqSendRequest();" /> 15 </p> 16 17 <script type="text/javascript" src="jquery-1.12.4.js"></script> 18 <script> 19 function XmlSendRequest(){ 20 var xhr = new XMLHttpRequest(); 21 xhr.onreadystatechange = function(){ 22 if(xhr.readyState == 4) { 23 var result = xhr.responseText; 24 console.log(result); 25 } 26 }; 27 xhr.open('GET', "http://c2.com:8000/test/", true); 28 xhr.send(); 29 } 30 31 function JqSendRequest(){ 32 $.ajax({ 33 url: "http://c2.com:8000/test/", 34 type: 'GET', 35 dataType: 'text', 36 success: function(data, statusText, xmlHttpRequest){ 37 console.log(data); 38 } 39 }) 40 } 41 42 43 </script> 44 </body> 45 </html>
1 class MainHandler(tornado.web.RequestHandler): 2 3 def put(self): 4 self.set_header('Access-Control-Allow-Origin', "http://www.xxx.com") 5 self.write('{"status": true, "data": "seven"}') 6 7 def options(self, *args, **kwargs): 8 self.set_header('Access-Control-Allow-Origin', "http://www.xxx.com") 9 self.set_header('Access-Control-Allow-Headers', "k1,k2") 10 self.set_header('Access-Control-Allow-Methods', "PUT,DELETE") 11 self.set_header('Access-Control-Max-Age', 10)
三、跨域傳輸cookie
在跨域請求中,默認狀況下,HTTP Authentication信息,Cookie頭以及用戶的SSL證書不管在預檢請求中或是在實際請求都是不會被髮送。
若是想要發送:
1 <!DOCTYPE html> 2 <html> 3 <head lang="en"> 4 <meta charset="UTF-8"> 5 <title></title> 6 </head> 7 <body> 8 9 <p> 10 <input type="submit" onclick="XmlSendRequest();" /> 11 </p> 12 13 <p> 14 <input type="submit" onclick="JqSendRequest();" /> 15 </p> 16 17 <script type="text/javascript" src="jquery-1.12.4.js"></script> 18 <script> 19 function XmlSendRequest(){ 20 var xhr = new XMLHttpRequest(); 21 xhr.onreadystatechange = function(){ 22 if(xhr.readyState == 4) { 23 var result = xhr.responseText; 24 console.log(result); 25 } 26 }; 27 28 xhr.withCredentials = true; 29 30 xhr.open('PUT', "http://aylin.com:8000/test/", true); 31 xhr.setRequestHeader('k1', 'v1'); 32 xhr.send(); 33 } 34 35 function JqSendRequest(){ 36 $.ajax({ 37 url: "http://aylin.com:8000/test/", 38 type: 'PUT', 39 dataType: 'text', 40 headers: {'k1': 'v1'}, 41 xhrFields:{withCredentials: true}, 42 success: function(data, statusText, xmlHttpRequest){ 43 console.log(data); 44 } 45 }) 46 } 47 </script> 48 </body> 49 </html>
1 class MainHandler(tornado.web.RequestHandler): 2 3 def put(self): 4 self.set_header('Access-Control-Allow-Origin', "http://www.xxx.com") 5 self.set_header('Access-Control-Allow-Credentials', "true") 6 7 self.set_header('xxoo', "seven") 8 self.set_header('zhangyanlinhenshuai', "feichangshuai") 9 self.set_header('Access-Control-Expose-Headers', "shuai,shuaishuai") 10 11 self.set_cookie('kkkkk', 'vvvvv'); 12 13 self.write('{"status": true, "data": "seven"}') 14 15 def options(self, *args, **kwargs): 16 self.set_header('Access-Control-Allow-Origin', "http://www.xxx.com") 17 self.set_header('Access-Control-Allow-Headers', "k1,k2") 18 self.set_header('Access-Control-Allow-Methods', "PUT,DELETE") 19 self.set_header('Access-Control-Max-Age', 10)