JavaScript Ajax之美

曾經有一段時期,由於開發人員對JavaScript的濫用致使其遭受了一段時間的冷門時期,不被你們看好,後來,到了2005年,Google公司的不少技術都是用了ajax以後,JavaScript才又火熱了起來,能夠說,是Ajax拯救了JavaScript,就目前來講,熟練使用Ajax已經成爲了全部web開發人員必須掌握的技能。那麼Ajax又是什麼呢? 它的做用是什麼呢?javascript

第一部分:Ajax簡介

  Ajax即Asynchronous JavaScript +XML的簡寫,這一技術可以向服務器請求額外的數據而無需卸載頁面,會帶來更好地用戶體驗。Ajax的核心是XMLHttpRequest對象(簡稱XHR,這一對象受到chrome、safari、FF、opera等主流瀏覽器的支持),這是由微軟首先引入的一個特性,IE 瀏覽器使用 ActiveXObject,後來瀏覽器提供商都提供了相同的實現。XHR對象的存在,意味着當用戶點擊以後,沒必要刷新頁面也能夠從後臺取得新數據,也就是說,能夠試用XHR對象取得新數據,而後經過DOM方式將新數據插入到頁面中,達到對網頁的某部分進行更新的效果。值得注意的是:雖然,Ajax中包含了xml,可是咱們在無需刷新頁面就獲得的數據不必定是xml數據。php

 

第二部分:XHR對象的建立

  上面講到,Ajax的核心是XMLHttpRequest對象,那麼咱們如何建立一個XMLHttpRequest對象呢?html

  首先,咱們應當知道:全部瀏覽器都支持XMLHttpRequest對象,其中IE5和IE6使用ActiveXObject對象。而且如今全部瀏覽器(IE7+、FireFox、Chrome、Safari以及Opera)均內建了XMLHttpRequest對象。因而建立XMLHttpRequest對象的語法是:java

1
var  xhr =  new  XMLHttpRequest();

   

  剛剛提到老版本的Internet Explorer(IE5和IE6)使用的是ActiveXObject對象,因此語法是:web

1
var  axo =  new  ActiveXObject( "Microsoft.XMLHTTP" );

  注意:其中傳入的「Microsoft.XMLHTTP」是不能改變的。ajax

 

  因而,爲了應對全部的現代瀏覽器(包括IE5和IE6),請首先檢查是否支持XMLHttpRequest對象:若是支持,則建立XMLHttpRequest對象;若是不支持,則建立ActiveXObject對象:chrome

1
2
3
4
5
6
7
8
9
var  xmlHttp= null ;
if (window.XMLHttpRequest)
{  
     xmlHttp= new  XMLHttpRequest();
}
else
{
     xlmHttp= new  ActiveXObject( "Microsoft.XMLHTTP" );
}

  關於這個應對全部現代瀏覽器的代碼應當注意:跨域

  • 我將xmlHttp的值設置爲null,是由於null值表示一個空對象指針,而這也正是使用typeof操做符檢測null值是會返回「object」的緣由,所以:若是定義的變量準備在未來用於保存對象,那麼最好將該變量初始化爲null而不是其餘值。
  • 之因此能夠試用window.XMLHttpRequest來檢測其是否存在,是由於XMLHttpRequest是window對象的屬性。

 

第三部分:XHR對象的用法(屬性與方法等)

  上面兩部分,咱們介紹XHR對象是什麼以及怎麼建立,這一部分我將談一談XHR對象的用法。瀏覽器

  ⑴.open()方法緩存

  既然XHR是一個對象,那麼它就必定有本身的屬性和方法。在使用XHR對象時,要調用的第一個方法是open()。它接受3個參數:

  1. 要發送的請求的類型:get、post、put、delete等等。
  2. 請求的URL(這個URL既能夠是絕對路徑,也能夠是相對路徑)。
  3. 是否異步發送請求的布爾值:true表示異步發送請求,false表示同步發送請求。

   舉例以下:

1
xhr.open( "get" , "example.php" , true );

  此時,這段代碼會啓動一個針對example.php的GET請求。注意:open()方法並不會真正的發送請求而只是啓動一個請求以備發送。那麼怎麼才能發送特定的請求呢,這是就要用到send()方法了。

  

  ⑵.send()方法

  剛剛說到open()方法,只是開啓(open),尚未發送,而send纔是真正地發送。它接受一個參數:

  • 做爲請求主體發送的數據

  注意:若是不須要經過請求主體發送數據,則必須傳入null。通常get請求不須要傳入參數,而對於post請求,若是須要像 HTML 表單那樣 POST 數據,請使用 setRequestHeader() 來添加 HTTP 頭。而後在 send() 方法中規定您但願發送的數據。這一部分會詳細介紹,下面舉一個簡單例子:

 

1
2
xhr.open( "get" , "example.php" , true );
xhr.send( null );

 

  

 

  (3).XHR對象的幾個屬性

  經過send()發送以後,會接受到響應,響應的數據會自動填充XHR對象的屬性。主要有如下幾種:

  • responseText:做爲響應主體被返回的文本
  • responseXML:若是響應的內容類型是"text/xml"或"application/xml",這個屬性中將保存包含着相應數據的XML DOM文檔。
  • status:響應的http狀態
  • statusText:Http狀態的說明

  在接收到響應後,通常是先檢查status屬性,來肯定響應是否成功返回,通常狀態代碼200表示成功(以2開頭即表示成功),這是responseText就能夠被訪問了。而狀態代碼爲304表示請求的資源並無被修改,能夠直接使用瀏覽器中緩存的版本,所以這種響應也是有效的。因而能夠經過下面的代碼檢測這兩種狀態:

1
2
3
4
5
6
7
xhr.open( "get" , "example.php" , false );
xhr.send( null );
if ((xhr.status>=200&&xhr.status<300)||xhr.status==304){
     alert(xhr.responseText);
} else {
     alert( "Request waw unseccessful:" + "xhr.status" );
}

  

  XHR對象的readystate屬性

  使用Ajax咱們固然仍是但願發送異步請求的:若是發送同步請求,那麼一旦網卡住了,這個頁面就不會有任何反應而是繼續等待響應,可是發送異步請求,即便網卡住,也不用擔憂,由於它是異步的。而readystate屬性能夠檢測到請求/響應過程的當前活動階段。它有5個取值,分別以下:

 

    

  關鍵:只要readystate的值改變(好比從0變爲1,從1變爲2等等),那麼每次地改變都會觸發readystatechange事件。而且能夠經過這個時間檢測每次狀態變化後的readystate的值。當值爲4是最重要的,由於這事全部的數據已經準備就緒。看一個例子:

1
2
3
4
5
6
7
8
9
10
11
12
var  xhr= new  XMLHttpRequest();
xhr.open( "get" , "example.php" , false );
xhr.onreadystatechange= function (){
     if (readystate==4){
         if ((xhr.status>=200&&xhr.status<300)||xhr.status==304){
             alert(xhr.responseText);
         } else {
             alert( "Request waw unseccessful:" + "xhr.status" );
         }
     }
};
xhr.send( null );

   注意如下幾點:

  • xhr.onreadystatechange前面有一個on,這是由於咱們使用的是DOM0級方法爲XHR對象添加了時間處理程序,沒有利用addEventListener這種DOM2級方法,是由於並不是全部的瀏覽器都支持DOM2級方法
  • 這個例子中咱們沒有使用this對象,是由於onreadystatechange時間處理程序的做用域問題。若是使用this對象,在有的瀏覽器中會致使函數執行失敗或者致使發生錯誤。所以,使用實際的XHR對象實例便利那個是一種較爲可靠的方式。

 

  (4).abort()方法

  在接受到響應以前,咱們還可使用abort()方法來取消異步請求,以下所示:

1
xhr.abort();

  在調用了這個方法以後,XHR對象會中止觸發事件,並且也再也不容許訪問任何與響應有關的對象屬性。

  (5)setRequestHeader()方法、getResponseHeader()方法、getAllResponseHeader()方法在第四部分介紹完以後講解

 

第四部分:HTTP頭部信息

  由於使用Ajax和後臺交互,那麼就必定離不開http協議了。而HTTP請求和響應都會帶有相應的頭部信息。

  在默認狀況下,在發送XHR請求的同時,還會發送如下頭部信息。

  • Accept:瀏覽器可以處理的內容類型
  • Accept-Charset:瀏覽器可以顯示的字符集
  • Accept-Encodding:瀏覽器可以處理的壓縮編碼
  • Accept-Language:瀏覽器當前設置的語言
  • Connection:瀏覽器與服務器之間連接的類型
  • Cookie:當前頁面設置的任何Cookie
  • Host:發出請求的頁面所在的域
  • Referer:發出請求頁面的URI
  • User-Agent:瀏覽器的用戶代理字符串   

  下面這張圖片是個人chrome瀏覽器開發者工具下的network中截屏所得,你們能夠對照參考:

 

  咱們還能夠經過setRequestHeader()方法來設置自定義的請求頭部信息。這個方法接收兩個參數:頭部字段的名稱和頭部字段的值。而且咱們必須在open()方法以後,在send()方法以前來調用setRequestHeader()方法。舉例以下:

1
2
3
4
var  xhr= new  XMLHttpRequest();
xhr.open( "get" , "example.php" , true );
xhr.setRequestHeader( "myHeader" , "myValue" );
xhr.send( null );

  這裏只須要注意:這裏傳入的頭部字段的名稱最好是自定義的,而不要使用瀏覽器正常發送的字段名稱,不然有可能會影響瀏覽器的響應。(由於有的瀏覽器容許開發人員重寫默認的頭部信息,而有的瀏覽器是不容許開發人員重寫默認的頭部信息的)。

  除了能夠爲請求頭部增長自定義的頭部字段,咱們還能夠獲取頭部字段。咱們能夠調用XHR對象的getResponseHeader()方法並傳入一個頭部字段名稱,即可以得到響應頭部信息。還能夠調用XHR對象的getAllResponseHeaders()方法取得一個包含全部頭部信息的長字符串。

  以下所示:

1
2
var  myHeader=xhr.getResponseHeader( "myHeader" );
var  allHeaders=xhr.getAllResponseHeaders();

  

 

第五部分:GET請求

  get請求用於向服務器查詢某些信息。注意,查詢字符串(名稱/值對)是在 GET 請求的 URL 中發送的。 可是,有時候可能會出現問題,即查詢字符串的格式有問題。查詢字符串的每一個參數的名稱和值都必須使用encodeURIComponent()進行編碼,而後才能放到URL的末尾;並且全部的名值對都必須用&分隔。以下所示:

1
xhr.open( "get" , "example.php?name1=value1&name2=value2" , true );

  而下面的這個函數能夠輔助向現有的URI的末尾添加查詢字符串:

1
2
3
4
5
6
7
8
9
function  addURIParam(url,name,vaule){
     url+=(url.indexOf( "?" )==-1? "?" : "&" );
     url+=encodeURIComponent(name)+ "=" +encodeURIComponent(value);
     return  url;
}
var  url= "example" ;
url=addURIParam(url, "name" , "zzw" );
url=addURIParam(url, "sex" , "male" );
xhr.open( "get" ,url, false );

  實際上,函數中的第一句是先判斷url後面有沒有查詢字符串,若是沒有,就添加?,若是有,就添加&,所以,最終的url爲"example.php?name=zzw&sex=male"。

  另外,對於get請求須要注意:

  • GET請求能夠被緩存
  • GET請求保留在歷史記錄中
  • GET請求可悲收藏爲書籤
  • GET請求不該該在處理敏感數據時使用(由於查詢字符串是暴露的,任何人均可以看到)
  • GET請求有長度限制,超過最大長度後通常沒法提交,更多看這裏
  • GET請求只應當用於取回數據

 

第六部分:POST請求

  POST請求的使用頻率僅次於GET請求,一般用於向服務器中發送應該被保存的數據。請注意,查詢字符串(名稱/值對)是在 POST 請求的 HTTP 消息主體中發送的。而GET請求卻不是這樣的。POST請求的主體能夠包含不少的數據,並且格式不限。

  默認狀況下,服務器對post請求和提交web表單的請求不會一視同仁,所以,咱們能夠試用XHR對象和模仿表單提交:首先將Content-Type頭部信息設置爲application/x-www-form-urlencoded,也就模仿成了表單提交時的內容類型(贊一個!)。接着須要在以適當的格式建立一個字符串,post數據的格式和查詢字符串格式相同,若是須要將頁面中表單的數據序列化,在經過XHR發送到服務器,那麼就要使用serialize()函數來建立這個字符串。下面舉兩個例子:

  

1
2
3
xhr.open( "POST" , "example.php" , true );
xhr.setRequestHeader( "Content-type" , "application/x-www-form-urlencoded" );
xhr.send( "fname=Bill&lname=Gates" );

 這裏咱們沒有將字符串序列化。

1
2
3
4
xhr.open( "POST" , "example.php" , true );
xhr.setRequestHeader( "Content-type" , "application/x-www-form-urlencoded" );
var  form=document.getElementById( "user-info" );
xhr.send(serialize(form));

 這裏咱們使用serialize()函數進行了序列化。

   另外,對於post請求須要注意:

  • POST請求不會被緩存
  • POST請求不會保留在瀏覽器歷史記錄中
  • POST請求不能被收藏爲書籤
  • POST請求對數據長度沒有要求

 

 

講過了POST請求和GET請求,那麼它們之間的區別是什麼呢?

 

第七部分:同源策略

  經過XHR實現Ajax通訊的一個主要限制,來源於跨域安全策略,又稱爲同源策略。那麼什麼使同源策略呢?

  同源策略,它是由Netscape提出的一個著名的安全策略,默認狀況下,XHR對象只能訪問與包含他的頁面位於同一個域中的資源,這種安全策略能夠預防某些惡意行爲。如今全部支持JavaScript的瀏覽器都會使用這個策略,這種安全策略能夠預防某些惡意行爲,好比,A網站是一家銀行,若是用戶登錄了之後,其餘的網站能夠讀取A網站的Cookie,那麼其餘網站就能夠隨心所欲了。可是,實現合理的跨域請求對開發某些瀏覽器的應用程序也是相當重要的。後續的文章我會介紹跨域資源共享的知識。這裏僅介紹同源策略。

  所謂同源是指:協議、域名和端口相同

  舉例說:http://www.cnblogs.com/dir/page.html這個網址。

  協議:http://

  域名:www.cnblogs.com

  端口:80(默認端口能夠省略)。

  對於這個網址的同源狀況以下:

  • http://www.cnblogs.com/cat/index.html (同源)
  • http://cnblogs.com/dir/page.html(不一樣源-域名不一樣)
  • https://cnblogs.com/dir/page.html(不一樣源-協議不一樣)
  • http://www.cnblogs.com:81/dir/page.html(不一樣源-端口不一樣)
相關文章
相關標籤/搜索