java web支持jsonp跨域

jsonp跨域请求处理

Jsonp(JSON with Padding) 是 json的一种"使用模式"，可以让网页从别的域名（网站）那获取资料，绕过同源策略（若地址里面的协议、域名和端口号均相同则属于同源），即跨域读取数据。

jsonp:利用script标签可以跨域，让服务器端返回可执行的Javascript函数，参数为要回发的数据。可看做带有回调函数的ajax请求。

js代码

<script type="text/javascript">
$(function(){
    /*
    //简写形式，效果相同
    $.getJSON("http://app.example.com/base/json.do?sid=1494&busiId=101&jsonpCallback=?",
            function(data){
                $("#showcontent").text("Result:"+data.result)
    });
    */
    $.ajax({
        type : "get",
        async:false,
        url : "http:/XXX",
        dataType : "jsonp",//数据类型为jsonp
        jsonp: "jsonpCallback",//服务端用于接收callback调用的function名的参数
        jsonpCallback:"自定义回调函数名"
        success : function(data){
           alert(data.info)
        },
        error:function(){
            alert('fail');
        }
    });
});
</script>  

java后端处理代码

    @ResponseBody
    @RequestMapping(value = "/url", produces= MediaType.APPLICATION_JSON)
    public String test(
                        HttpServletRequest request,
                        HttpServletResponse response) throws Exception{
        String result = getResult();
        response.setHeader("Pragma", "no-cache");
        response.setHeader("Cache-Control", "private,no-cache,no-store,max-age=0");
        response.setDateHeader("Expires", 0);
        String str=request.getParameter("jsonpCallback");
        if (str==null||str.equals("")) {
            return result;
        } else {
            return str + "(" + result + ")";
        }
    }

CORS（协议跨域资源共享”）（Cross-origin resource sharing）

它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制 详细介绍 戳此

• Access-Control-Allow-Origin：* 允许所有域名的脚本访问该资源
• Access-Control-Allow-Methods：GET,POST,PUT,DELETE,OPTIONS 运行什么方式访问资源
• Access-Control-Expose-Headers：x-requested-with 暴露的信息