ajax跨域之CORS

時間 2020-01-18

標籤 ajax cors 欄目 Ajax 简体版

原文原文鏈接

跨域

背景

同源策略:不一樣域的客戶端腳本在沒有明確受權的狀況下，不能讀寫對方資源
因爲瀏覽器同源策略的存在，使得某些場景下須要跨域獲取數據的場景就須要一些方法來實現跨域請求javascript

同域:同協議同域名同端口html

跨域手段1-CORS

舉例

服務器A客戶端代碼

<body>
<button id="btn">點擊加載數據</button>
<button id="btn-origin">點擊跨域加載數據</button>
<ul id="box"></ul>
<script>
//對象獲取
var byId = (id) => document.getElementById(id);
var btn = byId('btn');
var btnOrigin = byId('btn-origin');
var box = byId('box');
//ajax函數
function getData(callback, cors) {
    var xhr = new XMLHttpRequest();
    xhr.onreadystatechange = () => {
        if (xhr.readyState === 4) {
            callback(JSON.parse(xhr.responseText), xhr);
        } else {
            console.log(xhr.status, xhr.statusText, xhr);
        }
    }
    xhr.open('get', `http://127.0.0.1:3000/${cors}`); //不一樣按鈕傳遞不一樣的參數進來
    xhr.send(null);
}
//直接訪問 按鈕事件綁定
btn.addEventListener('click', () => {
    getData((response) => {
    box.innerHTML = `<li>${response.result.data}</li>`;
}, ''); //傳遞的cors參數爲空
});
//跨域訪問 按鈕事件綁定
btnOrigin.addEventListener('click', () => {
getData((response) => {
box.innerHTML = `<li>${response.result.data}</li>`;
}, '?cors=1'); //傳遞了cors參數
});
</script>
</body>

服務器B服務端代碼

const Koa = require('koa')
const bodyParser = require('koa-bodyparser')
const app = new Koa()
const util = require('./util')
// bodyParser 插件，處理 post 提交過來的數據
app.use(bodyParser())
app.use(async ctx => {
const url = ctx.url
util.log(`訪問地址：${url}；請求方法：${ctx.method}`)
const origin = ctx.headers.origin //獲取域名
if (origin && ctx.query.cors) {
ctx.set('Access-Control-Allow-Origin', origin) //知足約定條件，設置響應頭
}
ctx.body = util.parse({
data: 'hello cors'
}, ctx.method)
})
app.listen(3000, () => {
util.log('服務啓動，打開 http://127.0.0.1:3000/')
})

結果演示

1.當直接點擊獲取數據

響應頭中無受權訪問字段

2.當點擊跨域訪問時

服務器B返回響應頭中帶了容許服務器A訪問的受權字段
java

1. JavaScript之Ajax-7 Ajax跨域請求(Ajax跨域概述、Ajax跨域實現)
2. ajax跨域之jsonp
3. ajax 跨域 headers JavaScript ajax 跨域請求
4. ajax及ajax跨域
5. 跨域問題之ajax
6. 5.AJAX之封裝+跨域
7. ajax 跨域解決之JSONP
8. 6.AJAX之JSONP跨域
9. Ajax之跨域問題
10. Ajax之跨域請求
更多相關文章...
• 網站域名 - 網站主機教程
• XSL-FO 區域 - XSL-FO 教程
• PHP Ajax 跨域問題最佳解決方案
• 互聯網組織的未來：剖析GitHub員工的任性之源

相關標籤/搜索

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。