所謂「僞」AJAX,是指經過<iframe>標籤局部加載內容的特性,來僞造 AJAX 請求,從而實現頁面異步更新。javascript
那咱們看看如何實現:html
注:myDate.getTime() 返回時間戳,在加載地址時時間戳不變,那證實頁面局部刷新。java
原生的 Ajax 主要就是使用 XmlHttpRequest 對象來完成請求的操做,該對象在主流瀏覽器中均存在(除早起的IE),Ajax首次出現 IE5.5 中存在(ActiveX控件)。jquery
XmlHttpRequest對象的主要方法:web
a. void open(String method,String url,Boolen async) 用於建立請求 參數: method: 請求方式(字符串類型),如:POST、GET、DELETE... url: 要請求的地址(字符串類型) async: 是否異步(布爾類型) b. void send(String body) 用於發送請求 參數: body: 要發送的數據(字符串類型) c. void setRequestHeader(String header,String value) 用於設置請求頭 參數: header: 請求頭的key(字符串類型) vlaue: 請求頭的value(字符串類型) d. String getAllResponseHeaders() 獲取全部響應頭 返回值: 響應頭數據(字符串類型) e. String getResponseHeader(String header) 獲取響應頭中指定header的值 參數: header: 響應頭的key(字符串類型) 返回值: 響應頭中指定的header對應的值 f. void abort() 終止請求
XmlHttpRequest對象的主要屬性:ajax
a. Number readyState 狀態值(整數) 詳細: 0-未初始化,還沒有調用open()方法; 1-啓動,調用了open()方法,未調用send()方法; 2-發送,已經調用了send()方法,未接收到響應; 3-接收,已經接收到部分響應數據; 4-完成,已經接收到所有響應數據; b. Function onreadystatechange 當readyState的值改變時自動觸發執行其對應的函數(回調函數) c. String responseText 服務器返回的數據(字符串類型) d. XmlDocument responseXML 服務器返回的數據(Xml對象) e. Number states 狀態碼(整數),如:200、404... f. String statesText 狀態文本(字符串),如:OK、NotFound...
基於原生AJAX,款瀏覽器支持的實例:編程
jQuery 既然是JavaScript的類庫,那確定也封裝了AJAX使用相關方法,會使咱們開發用起來更簡單。json
jQuery Ajax的本質無疑是 XMLHttpRequest 或 ActiveXObject 跨域
注:2.+的版本再也不支持IE9如下的瀏覽器瀏覽器
jQuery Ajax 經常使用方法有三個:get、post、ajax:
# jQuery Ajax 經常使用方法列表 jQuery.get(...) 全部參數: url: 待載入頁面的URL地址 data: 待發送 Key/value 參數。 success: 載入成功時回調函數。 dataType: 返回內容格式,xml, json, script, text, html jQuery.post(...) 全部參數: url: 待載入頁面的URL地址 data: 待發送 Key/value 參數 success: 載入成功時回調函數 dataType: 返回內容格式,xml, json, script, text, html jQuery.ajax(...) 部分參數: url:請求地址 type:請求方式,GET、POST(1.9.0以後用method) headers:請求頭 data:要發送的數據 contentType:即將發送信息至服務器的內容編碼類型(默認: "application/x-www-form-urlencoded; charset=UTF-8") async:是否異步 timeout:設置請求超時時間(毫秒) beforeSend:發送請求前執行的函數(全局) complete:完成以後執行的回調函數(全局) success:成功以後執行的回調函數(全局) error:失敗以後執行的回調函數(全局) accepts:經過請求頭髮送給服務器,告訴服務器當前客戶端課接受的數據類型 dataType:將服務器端返回的數據轉換成指定類型 "xml": 將服務器端返回的內容轉換成xml格式 "text": 將服務器端返回的內容轉換成普通文本格式 "html": 將服務器端返回的內容轉換成普通文本格式,在插入DOM時,若是包含js標籤,會嘗試去執行 "script": 嘗試將返回值看成JavaScript去執行,而後再將服務器端返回的內容轉換成普通文本格式 "json": 將服務器端返回的內容轉換成相應的JavaScript對象 "jsonp": JSONP 格式 使用 JSONP 形式調用函數時,如 "myurl?callback=?" jQuery 將自動替換 ? 爲正確的函數名,以執行回調函數,若是不指定,jQuery 將自動根據HTTP包MIME信息返回相應類型(an XML MIME type will yield XML, in 1.4 JSON will yield a JavaScript object, in 1.4 script will execute the script, and anything else will be returned as a string converters: 轉換器,將服務器端的內容根據指定的dataType轉換類型,並傳值給success回調函數
跨域,首先要明白瀏覽器同源策略機制,那什麼是同源策略機制?
同源策略阻止從一個源加載的文檔或腳本中獲取或設置另外一個源加載的文檔的屬性。
注:同源策略是瀏覽器的限制,因此請求的發送和響應都是能夠進行的,只是瀏覽器不接收,是瀏覽器不接收,是瀏覽器不接收,重要的事說三遍。
瀏覽器的同源策略並非對全部的請求都限制:通常狀況對 XmlHttpRequest 限制,但對 img、iframe、script等具備src屬性的標籤不起做用。
跨域,即跨域名訪問,如:http://www.test1.com 域名向 ttp://www.test2.com 域名發送請求。
Jsonp 與 CORS 的比較:
JSONP(JSONP - JSON with Padding 是 JSON 的一種 「使用模式」 ),這種模式使用比較廣泛。
原理上是利用 script 標籤的 src 屬性,由於同源策略對 scropt 的 src 屬性不起做用。
JSONP 的實例:
注:Jsonp1爲 jsonp 的本質;Jsonp2 指定datatype 內部會運行 Jsonp1 ,返回 func ,執行 func 函數。
<!DOCTYPE html> <html> <head lang="en"> <meta charset="UTF-8"> <title></title> </head> <body> <p><input type="button" onclick="Jsonp1();" value='提交1'/></p> <p><input type="button" onclick="Jsonp2();" value='提交2'/></p> <script type="text/javascript" src="jquery-1.12.4.js"></script> <script> function func(arg) { // func 爲請求傳過來的函數名 func([1,2,3]); console.log(arg) } function Jsonp1(){ // JSONP 的本質 var tag = document.createElement('script'); tag.src = "http://nick.com:8001/index"; document.head.appendChild(tag); document.head.removeChild(tag); } function Jsonp2(){ $.ajax({ url: "http://nick.com:8001/index", type: 'GET', dataType: 'JSONP', jsconCallBack: "func" // 執行func函數 }) } </script> </body> </html>
// 請求的地址返回值 def get(self, *args, **kwargs): self.write('func([1,2,3]);')
跨域的第二套解決方案:跨域資源共享(CORS,Cross-Origin Resource Sharing),其本質是設置響應頭,使得瀏覽器容許跨域請求。
請求分爲兩類:
簡單請求 和 非簡單請求
條件: 一、請求方式:HEAD、GET、POST 二、請求頭信息: Accept Accept-Language Content-Language Last-Event-ID Content-Type 對應的值是如下三個中的任意一個 application/x-www-form-urlencoded multipart/form-data text/plain 注意:同時知足以上兩個條件時,則是簡單請求,不然爲複雜請求
* 簡單請求和非簡單請求的區別?
簡單請求:一次請求 非簡單請求:兩次請求,在發送數據以前會先發一次請求用於作「預檢」,只有「預檢」經過後纔再發送一次請求用於數據傳輸。
* 什麼是「預檢」?
- 請求方式:OPTIONS - 「預檢」其實作檢查,檢查若是經過則容許傳輸數據,檢查不經過則再也不發送真正想要發送的消息 - 如何「預檢」 => 若是複雜請求是PUT等請求,則服務端須要設置容許某請求,不然「預檢」不經過 Access-Control-Request-Method => 若是複雜請求設置了請求頭,則服務端須要設置容許某請求頭,不然「預檢」不經過 Access-Control-Request-Headers
基於cors實現AJAX請求:
a、支持跨域,簡單請求
服務器設置響應頭:Access-Control-Allow-Origin = '域名' 或 '*',* 爲全部
具體見如下實例:
b、支持跨域,複雜請求
對於複雜請求,先會發送「預檢」請求,若是「預檢」成功,第二次則發送真實數據,共分兩次發送數據。
具體見如下實例:
c、跨域獲取響應頭
默認獲取到的全部響應頭只有基本信息,若是想要獲取自定義的響應頭,則須要在服務端設置 Access-Control-Expose-Headers
具體見如下實例:
d、跨域傳輸cookie
默認狀況在跨域請求中,HTTP Authentication的信息,Cookie頭以及用戶的SSL證書不管在預檢請求中或是在實際請求中都是不會被髮送
若是想要發送,須要相應設置:
具體見如下實例:
class MainHandler(tornado.web.RequestHandler): def put(self): self.set_header('Access-Control-Allow-Origin', "http://www.xxx.com") self.set_header('Access-Control-Allow-Credentials', "true") self.set_header('name', "nick") self.set_header('age', "18") self.set_header('Access-Control-Expose-Headers', "name,age") self.set_cookie('_k', '_v'); self.write('{"status": true, "data": "nick"}') def options(self, *args, **kwargs): self.set_header('Access-Control-Allow-Origin', "http://www.xxx.com") self.set_header('Access-Control-Allow-Headers', "k1,k2") self.set_header('Access-Control-Allow-Methods', "PUT,DELETE") self.set_header('Access-Control-Max-Age', 10)