今天作頁面時,後臺給了個接口:https://a.a.com/a/a.json,我頁面的上線地址是:http://b.b.com。
顯而易見,由於瀏覽器同源策略的限制,經過ajax沒法沒法取得json的數據。ajax
百度百科json
同源策略,它是由Netscape提出的一個著名的安全策略。如今全部支JavaScript的瀏覽器都會使用這個策略。跨域
所謂同源是指,域名,協議,端口相同。當一個瀏覽器的兩個tab頁中分別打開來 百度和谷歌的頁面當瀏覽器的百度tab頁執行一個腳本的時候會檢查這腳本是屬於哪一個頁面的,即檢查是否同源,只有和百度同源的腳本纔會被執行。
同源策略限制了咱們沒法經過原生的XMLHttpRequest()對象獲取到json數據。爲了突破這個限制,咱們的前輩們想出了一個解決方案:jsonp。瀏覽器
jsonp並不是新的數據格式,而是解決JSON跨域獲取的解決方案。經過JSONP獲取到得數據已經不是JSON了,而是JS類型的數據(大部分是對象)。安全
上網找過不少講jsonp的文章,大部分都是講的模模糊糊的。jsonp的原理其實不復雜:app
一、瀏覽器的同源策略把跨域請求都禁止了; 二、HTML的<script>標籤是例外,能夠突破同源策略從其餘來源獲取數據; 三、由上可得,咱們能夠經過<script>標籤引入jsonp文件,而後經過一系列JS操做獲取數據。
上面三點即是JSONP實現跨域的原理。jsonp
原理咱們知道了,該怎麼實現這些操做呢?
接下來輪到jQuery登場!JQ已經幫咱們封裝好了
demo:url
$.ajax({ dataType:'jsonp', jsonp:'jsonp_callback', url:'http://www.baidu.com/xxx.jsonp', success:function(){ //dosomthing } });
原生JS demo:code
function( url ) jsonHandle{ var script = document.createElement("script"); script.setAttribute("src",url); document.getElementsByTagName("body")[0].appendChild(script); } //JS插入以後就能夠處理數據了