不少開發人員在使用jquery在前端和服務器端進行數據交互,因此很容易會認爲在前端利用jquery就能夠讀取任何站點的數據了。近日在進行開發時,由於要和第三方公司的一個項目進行數據的共享,由於考慮多不佔用服務器的資源,遂決定直接在html進行數據的讀取,不走服務器端進行中轉了。而後正好就遇到了瀏覽器端跨域訪問的問題。javascript
跨域的安全限制都是指瀏覽器端來講的,服務器端不存在跨域安全限制的問題。html
目前瀏覽器端跨域訪問經常使用的兩種方法有兩種:前端
一、經過jQuery的ajax進行跨域,這實際上是採用的jsonp的方式來實現的。java
jsonp是英文json with padding的縮寫。它容許在服務器端生成script tags至返回至客戶端,也就是動態生成javascript標籤,經過javascript callback的形式實現數據讀取。jquery
html頁面端示例代碼:web
//首先要引入jquery的js包 jQuery(document).ready(function(){ $.ajax({ type : "get", //jquey是不支持post方式跨域的 async:false, url : "http://api.taobao.com/apitools/ajax_props.do", //跨域請求的URL dataType : "jsonp", //傳遞給請求處理程序,用以得到jsonp回調函數名的參數名(默認爲:callback) jsonp: "jsoncallback", //自定義的jsonp回調函數名稱,默認爲jQuery自動生成的隨機函數名 jsonpCallback:"success_jsonpCallback", //成功獲取跨域服務器上的json數據後,會動態執行這個callback函數 success : function(json){ alert(json); } }); });
服務器端示例代碼,以java爲例:ajax
服務器端代碼,是重點,開始覺得,只要客戶端經過jsonp就能夠直接跨域訪問,其實否則,須要服務器端的支持才行。json
public void jsonpTest() throws IOException{ HttpServletRequest request = ServletActionContext.getRequest(); HttpServletResponse response = ServletActionContext.getResponse(); //根據html指定的jsonp回調函數的參數名,獲取回調函數的名稱 //callbackName的值其實就是:success_jsonpCallback String callbackName = (String)request.getAttribute("jsoncallback"); //簡單模擬一個json字符串,實際可以使用google的gson進行轉換,次數經過字符串拼接 //{"name":"張三","age":28} //\是對"號進行轉義 String jsonStr = "{\"name\":\"張三\",\"age\":28}"; //最終返回的數據爲:success_jsonpCallback({"name":"張三","age":28}) String renderStr = callbackName+"("+jsonStr+")"; response.setContentType("text/plain;charset=UTF-8"); response.getWriter().write(renderStr); }
jsonp的原理:api
首先在客戶端註冊一個callback (如:'jsoncallback'), 而後把callback的名字(如:success_jsonpCallback)傳給服務器端對應的處理函數。跨域
服務器先生成須要返回給客戶端的 json 數據。而後以 javascript 語法的方式,生成一個function , function 名字就是傳遞上來的參數(jsoncallback)的值(success_jsonpCallback) 。
最後將 json 數據直接以入參的方式,放置到 function 中,這樣就生成了一段 js 語法的文檔,返回給客戶端。
客戶端瀏覽器,解析script標籤,並將服務器端返回的數據,做爲參數,
傳入到了客戶端預先定義好的 callback 函數(如上例中jquery $.ajax()方法封裝的的success: function (json))裏。
實際上跨域是經過動態增長script來加載數據,沒法直接得到數據,因此須要使用回調函數。
2.使用jquery的getJson進行跨域讀取數據
實際上getJson方式的根本原理和ajax使用jsonp的方式是同樣的。
jquery中經常使用getJson來調用獲取遠程的數據,並經過json格式返回。函數的原型以下:
jQuery.getJSON(url,data,success(data,status,xhr))
參數 | 描述 |
---|---|
url | 必需。規定將請求發送的哪一個 URL。 |
data | 可選。規定連同請求發送到服務器的數據。 |
success(data,status,xhr) | 可選。規定當請求成功時運行的函數。 額外的參數:
|
該函數是簡寫的ajax函數,實際上等價於:
$.ajax({ url: url, data: data, success: callback, dataType: json });言歸正傳,下面咱們來看如何使用getJson跨域獲取數據。
html頁面示例代碼:
$.getJSON("http://api.taobao.com/apitools/ajax_props.do&jsoncallback=?",
function (data) {
alert(data);
}
);
執行原理:
發送請求時須要傳一個callback的回調函數名到服務器端,服務器端拿到這個回調函數名,再將返回數據用參數的形式反回到客戶端,這樣客戶端就可以調到。
因此發送請求URL的地址後面必定要上jsoncallback=?這樣的參數,jquery會將?號自動替換成自動生成的回調函數的名稱。
因此最終的實際請求爲:http://api.taobao.com/apitools/ajax_props.do&jsoncallback=jsonp1322444422697
因此和ajax的方式想比較,也就是callback函數一個是自動生成的函數名,一個是手工指定的函數名。
本文首發於度外網絡官方博客,轉載請註明出處:http://www.duwaiweb.com/blog/20120918_e51195f8-2261-48cf-a883-3013a576fa51.html
更多java畢業設計請訪問:http://www.lunwenhui.com/java/page_4.html