首页 > 其他分享> 文章详细

Ajax的基本使用和同源策略与跨域(JSONP和CORS)

2020-12-23 18:01:40 阅读：186 来源： 互联网

标签：function 200 http 请求 JSONP xhr CORS response 跨域

一、原生Ajax的使用

什么是ajax?
ajax(异步 javaScript xml）能够刷新网页局部数据而不是刷新网页。

使用流程:

①GET请求：

1、实例化一个新的XMLHttpRequest对象

const xhr = new XMLHttpRequest();

2、对实例进行初始化

设置请求的方法和url:
xhr.open(‘GET’,‘http://127.0.0.1:8000/server’);

open(）方法中的几个参数分别是open(method,url,async)
method 是ajax的请求类型 get或者post请求
url 是请求的url 统一资源标识符
async是是否同步或者异步 true 或者 false

可以为url设置参数：?后跟参数(a=100&b=200…)不同参数用&符分隔
xhr.open(‘GET’,‘http://127.0.0.1:8000/server?a=100&b=200’);

3、发送

xhr.send();

4、进行事件绑定处理服务端返回的结果

// readystate 是xhr对象中的属性，表示状态
0(未初始化) 1(open方法完毕) 2(send方法完毕) 3(服务端返回部分结果) 4(服务端返回全部结果)
	// change 改变的时候触发
	xhr.onreadystatechange = function(){
	    // 处理服务端返回的结果
	    // 判断(返回所有结果)
	    if(xhr.readyState===4){
	        // 判断响应状态码 200 404 403 401 500
	        // 2xx都表示成功
	        if(xhr.status>=200&&xhr.status<300){
	            // 处理结果 行 头 空行 体
	            //响应
	            console.log(xhr.status);//状态码
	            console.log(xhr.statusText);//状态字符串
	            console.log(xhr.getAllResponseHeaders());//所有响应头
	            console.log(xhr.response);//响应体
	            // 设置HTML元素result的文本
	            result.innerHTML =xhr.response;
	        }else{
	
	        }

②POST请求(与GET请求类似)：

// 1.创建对象
   const xhr = new XMLHttpRequest();
    // 2.初始化与设置类型与URL
    xhr.open('POST','http://127.0.0.1:8000/server');
    // 设置请求头信息
    xhr.setRequestHeader('Content-type','application/x-www-form-urlencoded');
    // 自定义请求头信息
    xhr.setRequestHeader('name','29kun'); 
    // 3.发送
    // 参数传递
    xhr.send('a=100&b=200&c=300');
    // xhr.send('1233211234567');
    // xhr.send('a:100&b:200&c:300');
    // 4.事件绑定
    xhr.onreadystatechange = function(){
    if(xhr.readyState===4){
                // 判断响应状态码 200 404 403 401 500
                // 2xx都表示成功
                if(xhr.status>=200&&xhr.status<300){
                    // 设置result的文本
                    result.innerHTML =xhr.response;
        }
    }

③请求超时与网络异常：

超时设置:xhr.timeout = 2000;

超时提醒：
xhr.ontimeout =function(){
alert(“网络异常！！！”)
}

网络异常的回调:
xhr.onerror =function(){
alert(“你的网络似乎出了一些问题!”);
}

④Ajax取消请求：

设置两个个按钮，一个绑定发送请求，一个绑定取消请求

btns[0].onclick = function(){
xhr = new XMLHttpRequest();
xhr.open(‘GET’,‘http://127.0.0.1:8000/delay’);
xhr.send();
}
btns[1].onclick = function(){
// abort方法取消AJAX请求
xhr.abort();
}

⑤请求重复问题：

如果用户多次点击请求按钮则会发送多个请求对网络资源造成浪费可以通过以下方法来让Ajax只发送一次请求，请求完成后再发送第二次请求

        // 标示变量
        let isSending = false;//是否在发送AJAX请求
        btns[0].onclick = function(){
         if(isSending) xhr.abort();//再点击后判断是否在进行请求 如果是则取消要进行的请求
         xhr = new XMLHttpRequest();
         isSending = true;
         xhr.open('GET','http://127.0.0.1:8000/delay');
         xhr.send();
         xhr.onreadystatechange = function(){
             if(xhr.readtState===4){
                 isSending = false;
             }
         }
     }

二、jQuery发送Ajax请求

 $('button').eq(2).click(function(){
            $.ajax({
                // url
                url:'http://127.0.0.1:8000/jq-server',
                // 参数
                data:{a:100,b:200},
                // 请求类型
                type:'GET',
                // 响应体结果
                dataType:'json',
                // 成功的回调
                success:function(data){
                    console.log(data);
                },
                // 超时时间
                timeout:2000,
                // 失败回调
                error:function(){
                    console.log('出错了');
                },
                // 头信息
                headers:{
                    c:300,
                    d:400
                }
            });
        });

三、Axios和Fetch发送Ajax请求

1、Axios发送Ajax

axios.defaults.baseURL = 'http://127.0.0.1:8000';
btns[2].onclick = function(){
            axios({
                method : 'POST',
                url:'axios-server',
                // url参数
                params: {
                    vip:10,
                    level:30
                },
                 // 请求头信息
                headers: {
                    a:100,
                    b:200
                },
                data: {
                    username: 'admin',
                    password: 'admin'
                }
            }).then(response=>{
                console.log(response.status);
                console.log(response.statusText);
                console.log(response.headers);
                console.log(response.data);
            });
        }

2、Fetch发送Ajax请求：

btn.onclick = function(){
            fetch('http://127.0.0.1:8000/fetch-server?vip=10',{
                method:'POST',
                headers: {
                    name:'29kun'
                },
                body:'usernmae=admin&password=admin'
            }).then(response=>{
                
                return response.text();
                // return response.json();
            }).then(response=>{
                console.log(response);
            })
        }

四、同源策略与跨域的解决方案(JSONP、CORS)

同源定义:

同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。所以a.com下的js脚本采用ajax读取b.com里面的文件数据是会报错的。
若地址里面的协议、域名和端口号均相同则属于同源。

以下是相对于 http://www.a.com/test/index.html 的同源检测
• http://www.a.com/dir/page.html ----成功
• http://www.child.a.com/test/index.html ----失败，域名不同
• https://www.a.com/test/index.html ----失败，协议不同
• http://www.a.com:8080/test/index.html ----失败，端口号不同

不受同源策略限制的：

1、页面中的链接，重定向以及表单提交是不会受到同源策略限制的。
2、跨域资源的引入是可以的。但是js不能读写加载的内容。如嵌入到页面中的script、img、iframe、link等标签。

跨域:

不是同源的脚本不能操作其他源下面的对象。想要操作另一个源下的对象是就需要跨域。

JSONP实现跨域:

JSONP的原理：（举例:a.com/jsonp.html想得到b.com/main.js中的数据）在a.com的jsonp.html里创建一个回调函数xxx，动态添加

给input绑定回调函数当input失去焦点时调用回调函数动态生成script标签
请求返回的结果调用handle函数同时将服务端的数据作为实参传入到函数中进行调用
这样就能获取到服务端的数据。

function handle(data){
            input.style.border= 'solid 1px #f00'
            p.innerHTML = data.msg
        }
        input.onblur = function(){
            let usrename = this.value;
            const script = document.createElement('script');
            script.src = 'http://127.0.0.1:8000/check-username';
            document.body.appendChild(script);

        }

CORS实现跨域:

CORS字段介绍：
（1）Access-Control-Allow-Methods
该字段必需，它的值是逗号分隔的一个字符串，表明服务器支持的所有跨域请求的方法。注意，返回的是所有支持的方法，而不单是浏览器请求的那个方法。这是为了避免多次"预检"请求。
（2）Access-Control-Allow-Headers
如果浏览器请求包括Access-Control-Request-Headers字段，则Access-Control-Allow-Headers字段是必需的。它也是一个逗号分隔的字符串，表明服务器支持的所有头信息字段，不限于浏览器在"预检"中请求的字段。
（3）Access-Control-Allow-Credentials
该字段与简单请求时的含义相同。
（4）Access-Control-Max-Age
该字段可选，用来指定本次预检请求的有效期，单位为秒。上面结果中，有效期是20天（1728000秒），即允许缓存该条回应1728000秒（即20天），在此期间，不用发出另一条预检请求。

app.all('*',  (req, response, next) =>{
    response.header('Access-Control-Allow-Origin', '*');
    // 设置允许的请求头类型
    response.header('Access-Control-Allow-Headers', '*');
    response.header('Access-Control-Allow-Methods', '*');
    response.header('Content-Type', 'application/json;charset=utf-8');
    next();
});

标签：function,200,http,请求,JSONP,xhr,CORS,response,跨域
来源： https://blog.csdn.net/weixin_44019523/article/details/111591527

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9