一、同源策略

        同源策略（Same origin policy）是一种约定，它是浏览器最核心也最主要的安全功能，假设缺少了同源策略，则浏览器的正常功能可能都会受到影响。能够说Web是构建在同源策略基础之的。浏览器仅仅是针对同源策略的一种实现。

        同源策略，它是由Netscape提出的一个著名的安全策略。如今全部支持JavaScript 的浏览器都会使用这个策略。所谓同源是指，域名，协议。port同样。

当一个浏览器的两个tab页中分别打开来
百度和谷歌的页面当浏览器的百度tab页运行一个脚本的时候会检查这个脚本是属于哪个页面的，即检查是否同源，仅仅有和百度同源的脚本才会被运行。

        为了好理解，举个样例：
        在localhost:8082和localhost:24253有TEST.js,当中TEST.js内容是alert("Hello World");
 
       localhost:8082的測试代码为：    
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">

<title>Insert title here</title>

<script src="/common/js/lib-base.js"></script>

<script>

function test(){

	  $.get("http://localhost:24253/TEST.js", function (data) {

	        console.log(data)

	    });

	  $.get("/common/js/TEST.js", function (data) {

	        console.log(data)

	    });

	   $.get("http://localhost:8082/common/js/TEST.js", function (data) {

	        console.log(data)

	    });

}

</script>

</head>

<body>

     <div><input type="button" value="test"  onclick="test()"/></div>

</body>

</html>

点击buttontest后，弹出两个Hello World,当中在请求另外一个域资源的时候。由于同源策略而不能读取。

      
      
 
       可是在页面中增加<script src="http://localhost:24253/TEST.js></script>就能够绕过同源策略。由于这样是本地server訪问远程server的信息。
 
     2、理解JSONP跨域
     JSONP正是为了解决同源策略的问题。它的基本原理就是借助script标签src属性的跨域能力，通过src返回的“回调函数名+json数据”。 然后在前台的回调函数中运行该方法。
 
      我们先来看一个JSONP演示样例：
      在localhost:8082上构建一个json格式数据。然后在localhost:24253上測试：
      locahost:8082的链接和结果例如以下：
 
    在localhost:24253上调用代码例如以下：
     
<html xmlns="http://www.w3.org/1999/xhtml">

<head runat="server">

<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>

    <title></title>

<script src="jquery-1.7.2.min.js"></script>

<script>

    function CreateScript(src) {

        $("<script><//script>").attr("src", src).appendTo("body");

    }

    function getData() {

       CreateScript("http://localhost:8082/eap/testJSONP");

    }

</script>

</head>

<body>

    <form id="form1" runat="server">

    <div>

        <input type="button" value="get value from localhost:8082" onclick="getData()" />

    </div>

    </form>

</body>

</html>
 
运行后，出现例如以下错误，由于传回的json数据会当js运行。
 
 
3、JSONP演示样例（原生构造与JQuery）
如今我们在localhost:8082另构造一个“回调函数+json类型”的方法http://localhost:8082/eap/testJSONP_1?

callback=jsonpcallback

而在localhost:24253通过这样的方式就可以调用成功，代码例如以下：
<html xmlns="http://www.w3.org/1999/xhtml">

<head runat="server">

<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>

    <title></title>

<script src="jquery-1.7.2.min.js"></script>

    <script src="json2.js"></script>

<script>

    function CreateScript(src) {

        $("<script><//script>").attr("src", src).appendTo("body");

    }

    function getData() {

       CreateScript("http://localhost:8082/eap/testJSONP_1?callback=jsonpcallback");

    }

    function jsonpcallback(data) {

        alert(JSON.stringify(data));

    }

</script>

</head>

<body>

    <form id="form1" runat="server">

    <div>

        <input type="button" value="get value from localhost:8082" onclick="getData()" />

    </div>

    </form>

</body>

</html>
 
结果例如以下：
 
 


而借助于JQuery则可轻松实现：
  function getData() {

        $.ajax({

            url: 'http://localhost:8082/eap/testJSONP_1',

            dataType: "jsonp",

            jsonp: "callback",

            success: function (data) {

                alert(JSON.stringify(data));

            }

        })

    }

 

版权声明：本文博主原创文章，博客，未经同意不得转载。

原产地政策，jsonp跨域的更多相关文章

  1. 原生JS封装Ajax插件(同域&&jsonp跨域)

    抛出一个问题,其实所谓的熟悉原生JS,怎样的程度才是熟悉呢? 最近都在做原生JS熟悉的练习... 用原生Js封装了一个Ajax插件,引入一般的项目,传传数据,感觉还是可行的...简单说说思路,如有不正 ...

  2. 借助node实战JSONP跨域

    一.前言: 浏览器安全是基于同源策略的.所谓同源策略就是三相同: 1.协议相同: 2.域名相同: 3.端口相同. 但,凡事都是有利弊,同源策略也导致了我们想用AJAX跨域请求,但NO!!为了规避这种限 ...

  3. jsonp跨域+ashx（示例）

    前言 做B/S项目的时候,我们一般使用jquery+ashx来实现异步的一些操作,比如后台获取一些数据到前台,但是如果ashx文件不在本项目下,引用的是别的域下的文件,这时候就访问不了.关于jsonp ...

  4. Jsonp跨域访问

    很早之前看过好几篇跨域访问的文章,然后做项目的时候基本没有遇到跨域访问的问题.不过该来的还是会来,前些天终于让我遇到了.于是重温了一下原理这些,再进行实战.于是现在也敢通过实战后的一些理解来和大家分享 ...

  5. jsonp 跨域请求

    背景: JavaScript是一种在Web开发中经常使用的前端动态脚本技术.在JavaScript中,有一个很重要的安全性限制,被称为"Same-Origin Policy"(同源 ...

  6. 我的jsonp跨域问题

    关于jsonp跨域问题,在这个方面也是了解一点点,先记录下来,主要作为以后查看,之前下载并安装过wampserver,了解到了jsonp和json的区别,现在谈谈跨域这个问题: 首先什么是跨域,简单地 ...

  7. jsonP跨域调用

    -------------------------------------jsonP跨域调用------------------------------------- <div class=&q ...

  8. JSONP跨域的原理解析( 一种脚本注入行为)

    JavaScript是一种在Web开发中经常使用的前端动态脚本技术.在JavaScript中,有一个很重要的安全性限制, 被称为“some-Origin Policy”(同源策略).这一策略对于Jav ...

  9. jsonp跨域问题

    JSONP是一个非官方的协议,它允许在服务器端集成Script tags返回至客户端,通过javascript callback的形式实现跨域访问(这仅仅是JSONP简单的实现形式). 同源策略限制 ...

随机推荐

  1. 自己动手写了第三阶段的处理器——教学OpenMIPS处理器蓝图

    我们会继续上传新书<自己动手写处理器>(未公布).今天是第十条.我每星期试试4 从本章開始将一步一步地实现教学版OpenMIPS处理器.本章给出了教学版OpenMIPS的系统蓝图,首先介绍 ...

  2. HDU2037 今年暑假不AC 【贪心】

    今年暑假不AC Time Limit: 2000/1000 MS (Java/Others)    Memory Limit: 65536/32768 K (Java/Others) Total Su ...

  3. Unity3d socket通信 切换到web版本时报错SecurityException解决办法

    原文地址:传送门 今天苦战了一天,就跟一个Unity切换到web平台的socket通信出错苦苦纠缠了一天,问了好多大牛,但他们的回复都是我没搞过web平台下的通信或者我只专研于pc或者移动平台.看来没 ...

  4. Java重写方法与初始化的隐患（转）

    原文出处: Shawon 虽然文章标题是Java, 但几乎所有面向对象设计的语言都遵守这个初始化流程, 感谢廖祜秋liaohuqiu_秋百万指出, 之前忘记提这个了. 前言 drakeet写了个和Re ...

  5. Redshift扩容及踩到的坑

    下午发现redshift集群已经没有什么空间了.删掉一些不须要的暂时表也仅仅降到86%左右,为了能放下这两天的数据必须扩容了 watermark/2/text/aHR0cDovL2Jsb2cuY3Nk ...

  6. 【spring源代码分析】--Bean的解析与注冊

    接着上一节继续分析,DefaultBeanDefinitionDocumentReader的parseBeanDefinitions方法: protected void parseBeanDefini ...

  7. ZooKeeper集群安装

    ZooKeeper是Apache提供的.分布式服务协调系统,应用比較广泛. 由于项目中使用Kafka MQ,而Kafka全然使用ZooKeeper实现Kafka各组件的服务协调,包含Broker.Co ...

  8. linux提取锁和信号灯经常使用

    1.信号( 这两个过程之间的同步) struct semaphore power_sem; sema_init(&pdata->power_sem,1); down(&pdata ...

  9. 它们的定义AlertDialog(二)

    先来看主页面布局 main_activity.xml里面仅仅有一个button(加入点击事件.弹出载入框) 再看MainActivity package com.example.loadingdial ...

  10. 第三章 AOP 基于Schema的AOP

    基于Schema定义的切面和前现两种方式定义的切面,内容上都差不多,只是表现形式不一样而已. 3.7.1一般增强的使用 a.目标类 public class Target { public void ...