AJax詳解

1、簡介

  AJAX 即 「Asynchronous Javascript And XML」,是指一種建立交互式 網頁應用的網頁開發技術。
  AJAX = 異步  JavaScript 和  XML標準通用標記語言的子集)。
  AJAX不是一種新的編程語言,而是一種用於建立更好更快以及交互性更強的Web應用程序的技術。
 
  經過在後臺與服務器進行少許數據交換,AJAX 可使網頁實現異步更新。這意味着能夠在不從新加載整個網頁的狀況下,對網頁的某部分進行更新。傳統的網頁(不使用 AJAX)若是須要更新內容,必須重載整個網頁頁面。
 
 

2、「僞」 AJAX

所謂「僞」AJAX,是指經過<iframe>標籤局部加載內容的特性,來僞造 AJAX 請求,從而實現頁面異步更新。javascript

那咱們看看如何實現:html

注:myDate.getTime() 返回時間戳,在加載地址時時間戳不變,那證實頁面局部刷新。java

  「僞」 AJAX 實例

  

3、原生 AJAX

原生的 Ajax 主要就是使用 XmlHttpRequest 對象來完成請求的操做,該對象在主流瀏覽器中均存在(除早起的IE),Ajax首次出現 IE5.5 中存在(ActiveX控件)。jquery

一、XmlHttpRequest對象的主要方法與屬性

XmlHttpRequest對象的主要方法:web

複製代碼
a. void open(String method,String url,Boolen async)
   用於建立請求
   參數:
       method: 請求方式(字符串類型),如:POST、GET、DELETE...
       url:    要請求的地址(字符串類型)
       async:  是否異步(布爾類型)
 
b. void send(String body)
    用於發送請求
    參數:
        body: 要發送的數據(字符串類型)
 
c. void setRequestHeader(String header,String value)
    用於設置請求頭
    參數:
        header: 請求頭的key(字符串類型)
        vlaue:  請求頭的value(字符串類型)
 
d. String getAllResponseHeaders()
    獲取全部響應頭
    返回值:
        響應頭數據(字符串類型)
 
e. String getResponseHeader(String header)
    獲取響應頭中指定header的值
    參數:
        header: 響應頭的key(字符串類型)
    返回值:
        響應頭中指定的header對應的值
 
f. void abort()
    終止請求
複製代碼

  

XmlHttpRequest對象的主要屬性:ajax

複製代碼
a. Number readyState
   狀態值(整數)
   詳細:
      0-未初始化,還沒有調用open()方法;
      1-啓動,調用了open()方法,未調用send()方法;
      2-發送,已經調用了send()方法,未接收到響應;
      3-接收,已經接收到部分響應數據;
      4-完成,已經接收到所有響應數據;
 
b. Function onreadystatechange
   當readyState的值改變時自動觸發執行其對應的函數(回調函數)
 
c. String responseText
   服務器返回的數據(字符串類型)
 
d. XmlDocument responseXML
   服務器返回的數據(Xml對象)
 
e. Number states
   狀態碼(整數),如:200、404...
 
f. String statesText
   狀態文本(字符串),如:OK、NotFound...
複製代碼

  

二、跨瀏覽器支持

  • XmlHttpRequest (IE7+, Firefox, Chrome, Opera, etc.)
  • ActiveXObject("Microsoft.XMLHTTP") (IE6, IE5)

基於原生AJAX,款瀏覽器支持的實例:編程

  原生AJAX--跨瀏覽器實例

 

 

4、jQuery AJAX

jQuery 既然是JavaScript的類庫,那確定也封裝了AJAX使用相關方法,會使咱們開發用起來更簡單。json

jQuery Ajax的本質無疑是 XMLHttpRequest 或 ActiveXObject 跨域

注:2.+的版本再也不支持IE9如下的瀏覽器瀏覽器

jQuery 相關知識戳這

jQuery Ajax 經常使用方法有三個:get、post、ajax:

複製代碼
# jQuery Ajax 經常使用方法列表

jQuery.get(...)
    全部參數:
         url: 待載入頁面的URL地址
        data: 待發送 Key/value 參數。
     success: 載入成功時回調函數。
    dataType: 返回內容格式,xml, json,  script, text, html

jQuery.post(...)
    全部參數:
         url: 待載入頁面的URL地址
        data: 待發送 Key/value 參數
     success: 載入成功時回調函數
    dataType: 返回內容格式,xml, json,  script, text, html

jQuery.ajax(...)
    部分參數:
            url:請求地址
           type:請求方式,GET、POST(1.9.0以後用method)
        headers:請求頭
           data:要發送的數據
    contentType:即將發送信息至服務器的內容編碼類型(默認: "application/x-www-form-urlencoded; charset=UTF-8")
          async:是否異步
        timeout:設置請求超時時間(毫秒)

     beforeSend:發送請求前執行的函數(全局)
       complete:完成以後執行的回調函數(全局)
        success:成功以後執行的回調函數(全局)
          error:失敗以後執行的回調函數(全局)

        accepts:經過請求頭髮送給服務器,告訴服務器當前客戶端課接受的數據類型
       dataType:將服務器端返回的數據轉換成指定類型
                   "xml": 將服務器端返回的內容轉換成xml格式
                  "text": 將服務器端返回的內容轉換成普通文本格式
                  "html": 將服務器端返回的內容轉換成普通文本格式,在插入DOM時,若是包含js標籤,會嘗試去執行
                "script": 嘗試將返回值看成JavaScript去執行,而後再將服務器端返回的內容轉換成普通文本格式
                  "json": 將服務器端返回的內容轉換成相應的JavaScript對象
                 "jsonp": JSONP 格式
使用 JSONP 形式調用函數時,如 "myurl?callback=?" jQuery 將自動替換 ? 爲正確的函數名,以執行回調函數,若是不指定,jQuery 將自動根據HTTP包MIME信息返回相應類型(an XML MIME type will yield XML, in 1.4 JSON will yield a JavaScript object, in 1.4 script will execute the script, and anything else will be returned as a string

     converters: 轉換器,將服務器端的內容根據指定的dataType轉換類型,並傳值給success回調函數
複製代碼
  jQuery Ajax 更多方法
  jQuery Ajax 實例

 

 

5、跨域 AJAX

跨域,首先要明白瀏覽器同源策略機制,那什麼是同源策略機制?

同源策略阻止從一個源加載的文檔或腳本中獲取或設置另外一個源加載的文檔的屬性。

:同源策略是瀏覽器的限制,因此請求的發送和響應都是能夠進行的,只是瀏覽器不接收,是瀏覽器不接收,是瀏覽器不接收,重要的事說三遍。

瀏覽器的同源策略並非對全部的請求都限制:通常狀況對 XmlHttpRequest 限制,但對 img、iframe、script等具備src屬性的標籤不起做用。

跨域,即跨域名訪問,如:http://www.test1.com 域名向 ttp://www.test2.com 域名發送請求。

 

Jsonp 與 CORS 的比較:

  • Jsonp:只支持 GET 請求,CORS支持全部類型的HTTP請求。
  • JSONP 的優點在於支持老式瀏覽器,以及能夠向不支持CORS的網站請求數據。

 

一、JSONP 實現跨域請求

JSONP(JSONP - JSON with Padding 是 JSON 的一種 「使用模式」 ),這種模式使用比較廣泛。

原理上是利用 script 標籤的 src 屬性,由於同源策略對 scropt 的 src 屬性不起做用。

JSONP 的實例:

注:Jsonp1爲 jsonp 的本質;Jsonp2 指定datatype 內部會運行 Jsonp1 ,返回 func ,執行 func 函數。

複製代碼
<!DOCTYPE html>
<html>
<head lang="en">
    <meta charset="UTF-8">
    <title></title>
</head>
<body>

    <p><input type="button" onclick="Jsonp1();"  value='提交1'/></p>
    <p><input type="button" onclick="Jsonp2();" value='提交2'/></p>

    <script type="text/javascript" src="jquery-1.12.4.js"></script>
    <script>
        function func(arg) {
            // func 爲請求傳過來的函數名 func([1,2,3]);
            console.log(arg)
        }

        function Jsonp1(){
            // JSONP 的本質
            var tag = document.createElement('script');
            tag.src = "http://nick.com:8001/index";
            document.head.appendChild(tag);
            document.head.removeChild(tag);
        }

        function Jsonp2(){
            $.ajax({
                url: "http://nick.com:8001/index",
                type: 'GET',
                dataType: 'JSONP',
                jsconCallBack: "func"   // 執行func函數
            })
        }

    </script>
</body>
</html>
複製代碼
// 請求的地址返回值

    def get(self, *args, **kwargs):
        self.write('func([1,2,3]);')

 

二、CORS

跨域的第二套解決方案:跨域資源共享(CORS,Cross-Origin Resource Sharing),其本質是設置響應頭,使得瀏覽器容許跨域請求。

請求分爲兩類:

    簡單請求 和  非簡單請求

複製代碼
條件:
    一、請求方式:HEAD、GET、POST
    二、請求頭信息:
        Accept
        Accept-Language
        Content-Language
        Last-Event-ID
        Content-Type 對應的值是如下三個中的任意一個
                                application/x-www-form-urlencoded
                                multipart/form-data
                                text/plain
 
注意:同時知足以上兩個條件時,則是簡單請求,不然爲複雜請求
複製代碼

 

* 簡單請求和非簡單請求的區別?

簡單請求:一次請求
非簡單請求:兩次請求,在發送數據以前會先發一次請求用於作「預檢」,只有「預檢」經過後纔再發送一次請求用於數據傳輸。

* 什麼是「預檢」?

複製代碼
- 請求方式:OPTIONS
- 「預檢」其實作檢查,檢查若是經過則容許傳輸數據,檢查不經過則再也不發送真正想要發送的消息
- 如何「預檢」
     => 若是複雜請求是PUT等請求,則服務端須要設置容許某請求,不然「預檢」不經過
        Access-Control-Request-Method
     => 若是複雜請求設置了請求頭,則服務端須要設置容許某請求頭,不然「預檢」不經過
        Access-Control-Request-Headers
複製代碼

 

 

基於cors實現AJAX請求:

a、支持跨域,簡單請求

服務器設置響應頭:Access-Control-Allow-Origin = '域名' 或 '*',* 爲全部

具體見如下實例:

  HTML
  server

 

b、支持跨域,複雜請求

對於複雜請求,先會發送「預檢」請求,若是「預檢」成功,第二次則發送真實數據,共分兩次發送數據。

  • 「預檢」請求時,容許請求方式則需服務器設置響應頭:Access-Control-Request-Method
  • 「預檢」請求時,容許請求頭則需服務器設置響應頭:Access-Control-Request-Headers,
  • 「預檢」緩存時間,服務器設置響應頭:Access-Control-Max-Age,單位秒,即多少秒內不用發出另外一條預檢請求

具體見如下實例:

  HTML
  server

 

c、跨域獲取響應頭

默認獲取到的全部響應頭只有基本信息,若是想要獲取自定義的響應頭,則須要在服務端設置 Access-Control-Expose-Headers

具體見如下實例:

  HTML
  server

 

d、跨域傳輸cookie

默認狀況在跨域請求中,HTTP Authentication的信息,Cookie頭以及用戶的SSL證書不管在預檢請求中或是在實際請求中都是不會被髮送

若是想要發送,須要相應設置:

  • 瀏覽器端:XMLHttpRequest的withCredentials 爲true
  • 服務器端:Access-Control-Allow-Credentials 爲true
  • 注意:服務器端響應的 Access-Control-Allow-Origin 不能是通配符 *

具體見如下實例:

  HTML
複製代碼
class MainHandler(tornado.web.RequestHandler):
    
    def put(self):
        self.set_header('Access-Control-Allow-Origin', "http://www.xxx.com")
        self.set_header('Access-Control-Allow-Credentials', "true")
        
        self.set_header('name', "nick")
        self.set_header('age', "18")
        self.set_header('Access-Control-Expose-Headers', "name,age")

        self.set_cookie('_k', '_v');

        self.write('{"status": true, "data": "nick"}')

    def options(self, *args, **kwargs):
        self.set_header('Access-Control-Allow-Origin', "http://www.xxx.com")
        self.set_header('Access-Control-Allow-Headers', "k1,k2")
        self.set_header('Access-Control-Allow-Methods', "PUT,DELETE")
        self.set_header('Access-Control-Max-Age', 10)
複製代碼
相關文章
相關標籤/搜索