博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
AJAX发送请求、同源策略与CORS跨域
阅读量:6261 次
发布时间:2019-06-22

本文共 2301 字,大约阅读时间需要 7 分钟。

1. 如何发请求?(ajax以前)

用 form 可以发请求,但是会刷新页面或新开页面

用 a 可以发 get 请求,但是也会刷新页面或新开页面
用 img 可以发 get 请求,但是只能以图片的形式展示
用 link 可以发 get 请求,但是只能以 CSS、favicon 的形式展示
用 script 可以发 get 请求,但是只能以脚本的形式运行
有没有什么方式可以实现(ajax出来之前的需求)
get、post、put、delete 请求都行
想以什么形式展示就以什么形式展示

2. 微软的突破

IE 5 率先在 JS 中引入 ActiveX 对象(API),使得 JS 可以直接发起 HTTP 请求。

随后 Mozilla、 Safari、 Opera 也跟进(抄袭)了,取名 XMLHttpRequest,并被纳入 W3C 规范。

3. AJAX

Jesse James Garrett 讲如下技术取名叫做 AJAX:异步的 JavaScript 和 XML

    1.使用 XMLHttpRequest 发请求
    2.服务器返回 XML 格式的字符串 // 现在用JSON
    3.JS 解析 XML,并更新局部页面
可以参考http://javascript.ruanyifeng.com/bom/ajax.html

4. JSON

JSON是一门新的语言,它抄袭了JavaScript

可以参考https://www.json.org/json-zh.html

5. js和JSON区别

这是两门语言,JSON是道格拉斯抄袭布兰登艾克的,道sir还写了一门js语言精粹来怼布sir。

js VS JSON

js JSON
undefined null
null 没有
['a','b'] ["a","b"]
function fn(){} 没有
{name: 'frank'} {"name":"frank"}
var a = {};a.self = a 搞不定(没有变量)
{
proto}
没有原型链
  1. JSON没有抄袭 undefined 和 function
  2. JSON 的字符串收尾必须是 ”

服务器返回的永远是字符串,刚好返回符合json对象语法的字符串

6. 原生JS发送AJAX请求

let request = new XMLHttpRequest()request.open('method','路径')request.send()request.onreadystatechange = ()=>{        if(request.readyState === 4) {                if(request.status >= 200 && request.status < 300) {                        let string = request.responseText                        let object = JSON.parse(string)                }        }}复制代码

method可以使 get,post,put,delete

路径是你想访问的网站

7. 同源策略

只有 协议+域名+端口 一模一样才允许发 AJAX 请求

1.http://baidu.com 可以向 http://www.baidu.com 发 AJAX 请求吗 no
2.http://baidu.com:80 可以向 http://baidu.com:81 发 AJAX 请求吗 no

也就是说ajax本来是不允许跨域的。如果原页面用form提交到另一个域名之后,也页面的脚本无法获取新页面中的内容,浏览器认为这是安全的。而AJAX是可以读取响应内容的,因此浏览器不能允许你这样做,请求还是能发的,只是拿不到内容;浏览器这个策略本质上是:一个域名的 JS,在未经允许的情况下,不得读取另一个域名的内容,但浏览器并不阻止你向另一个域名发送请求。

8. CORS跨域

CORS 可以告诉浏览器,我俩一家的,别阻止他 。

举例:
开两个服务器 命令行 node server 8001 , node server 8002(需改hosts 添加127.0.0.1 frank.com,jack另起一行)
打开两个网站frank.com:8001和jack.com:8002。
要从frank的前端页面访问jack的后端只需要在jack的后端响应接口加上以下这句话即可

response.setHeader('Access-Control-Allow-Origin', 'http://frank.com:8001')
复制代码

    代码:

跨域请求,JSONP不能post,想要post就cors

9. 注意

(1)前后端通信使用的string,也就是我们发送请求,后端响应的是字符串,例如响应返回符合json对象语法的字符串。

(2)JS 是一门语言,JSON 是另一门语言,JSON 这门语言抄袭了 JS这门语言。
(3)AJAX 就是用 JS 发请求。
(4)响应的第四部分是字符串,可以用 JSON 语法表示一个对象,也可以用 JSON 语法表示一个数组,还可以用 XML 语法,还可以用 HTML 语法,还可以用 CSS 语法,还可以用 JS 语法,还可以用自创的语法。

转载于:https://juejin.im/post/5acb64025188255c637b4330

你可能感兴趣的文章
VS2013 查看程序各个函数的CPU利用率<转>
查看>>
python-标识符(Identifiers)和关键字(keywords)
查看>>
iframe双滚动栏 解决方案 CSS3 overflow-y 属性
查看>>
rsync数据同步工具
查看>>
文件上传限制文件类型
查看>>
基于Android平台的会议室管理系统具体设计说明书
查看>>
Linux常见命令(四)——mkdir
查看>>
正则表达式基础知识
查看>>
Web下的HTTPS应用
查看>>
perl数组的长度与元素个数
查看>>
Netty线程模型
查看>>
『Kaggle』Sklearn中几种分类器的调用&词袋建立
查看>>
017_nginx重定向需求
查看>>
[UWP]涨姿势UWP源码——RSS feed的获取和解析
查看>>
判断一个变量是否为空的方法
查看>>
linux 学习一:安装jdk和tomcat
查看>>
[js高手之路]html5 canvas动画教程 - 边界判断与反弹
查看>>
Lua--------------------unity3D与Slua融合使用
查看>>
IP视频通信中的"丢包恢复技术”(LPR)
查看>>
java序列化/反序列化之xstream、protobuf、protostuff 的比较与使用例子
查看>>