什么是跨域?

jquery纯前端解决跨域 前端ajax跨域解决方案_jquery纯前端解决跨域

 



1)、请求是执行过去了,但是响应的数据拿不到



2)、浏览器有一个安全限制叫同源策略(针对ajax请求);



从http://localhost:80/member/apply.html页面发ajax发到http://localhost:8083/realauth/baseinfo这种就是跨域;



特点:



同源策略:协议名://主机号:端口号;必须一致;



任何一个不一致,ajax请求得到响应结果浏览器就不给你;



 



解决办法:



1)、客户端jsonp的方式;



2)、服务端允许跨域;  



 



原理:



  1、ajax请求浏览器会帮忙发出去;



  2、服务端会返回数据;



  3、如果服务端所在的http://主机名:端口号;和浏览器发送请求是来源的http://主机名:端口号一致。浏览器直接可以拿到响应数据;



  4、如果服务端所在的http://主机名:端口号;和浏览器发送请求来源的http://主机名:端口号 不一致。w3c标准规范;;



  如果不同源,浏览器应该禁止给客户端返回数据;



  5、数据最终没拿到的原因是浏览器的安全策略禁止;



  6、解决办法:



            1)、自己造一个不遵循安全标准的浏览器;



            2)、服务端命令浏览器【响应头】,你别管你自己的安全策略了,直接拿数据;【推荐--更安全】



<mvc:cors>
    <!--哪些请求允许别的浏览器跨域访问-->
    <mvc:mapping path="/**" allowed-origins="http://peer1:8020"/>
</mvc:cors>



jquery纯前端解决跨域 前端ajax跨域解决方案_测试_02

  3)、浏览器发送跨域请求,服务端配合浏览器返回浏览器想要的数据【如果配合了浏览器就没有任何跨域的数据安全】;JSONP必须有服务端的配合;



  3.1)、服务端返回的数据类似于一个调用方法的语法格式:



               

jquery纯前端解决跨域 前端ajax跨域解决方案_测试_03

  3.2)、页面上恰好有一个方法名就叫服务端返回的方法名:



function hello(data){
              alert(data);
}



  利用如下代码调用



<script src="http://localhost:8083/ajax-hello"></script>



7)、jsonp



即使服务端不配合,也没有配置过mvc:cros:dataType:"jsonp";数据能拿到,但是如果是json数据有可能导致客户端无法解析;



8)、可以快速使用MappingJackson来改造之前的方法:



@ResponseBody
@RequestMapping("/hello-jackson")
public MappingJacksonValue helloJacksonJsonp(String callback){
    Map<String, Object> map = new HashMap<>();
    map.put("user","zhangsan");
    map.put("age",18);
    TUser byId = userService.getById(6);
    map.put("query",byId);

    //jackson提供了整套json解决方法,保存jsonp
    //服务端返回数据的时候返回成  方法名(数据)
    //  jqueertdasdasda(json数据)
    MappingJacksonValue mappingJacksonValue = new MappingJacksonValue(map);
    //设置jsonp回调函数的名
    mappingJacksonValue.setJsonpFunction(callback);
    return mappingJacksonValue;

}



9)、改造太多麻烦:我们直接采用,服务端设置允许跨域;(直接设置所有跨域都允许【默认就是这样】)。

jquery纯前端解决跨域 前端ajax跨域解决方案_测试_04