一，同源策略其实网络的安全基石，既：http://www.baidu.com:80协议（http或者HTTPS或者ws或者wss)、域名（www.baidu.com）、端口（默认80，可以不写 https默认是443端口）相同。防止一些信息被人盗取或者破坏，具体的概念在这里就不详细述说了，大家可参考阮一峰大师的文章（http://www.ruanyifeng.com/blog/2016/04/same-origin-policy.html）。

二，大家有没有注意下面的这种情况：

<!DOCTYPE html>

<html lang="en">

<head>

	<meta charset="UTF-8">

	<title>Document</title>

	<style>

		img{

			width:200px;

			height: 100px;

		}

	</style>

</head>

<body>

	<img src="https://mdn.mozillademos.org/files/12676/star.svg" alt="">

</body>

</html>

　　上面代码红色区域src 引用的是https协议下的一个网路图片，但是你把代码在本地浏览器打开的时候，也可以请求到图片，看一下图片的对比。也就是说下面两个链接是在不同域情况下打开的，但是可以跨域请求到想要的图片。也就是说我们可以利用src的属性进行跨域请求数据，也就是说 script标签也可以跨域请求相应的资源，如：<script src="http://apps.bdimg.com/libs/jquery/2.1.1/jquery.min.js"></script>

　三，先让大家看代码<!DOCTYPE html>

<html lang="en">

<head>

	<meta charset="UTF-8">

	<title>Document</title>

	<style>

		img{

			width:200px;

			height: 100px;

		}

	</style>

  <script>
　　　　　function a(){
　　　　　　alert(1)
　　　　　}

  </script>

</head>

<body>

	<script>

		a();

	</script>

</body>

</html>

　　大家用浏览器打开页面，会看到页面弹出了1，注意看标记为红色的区域。是在两个不同的script一个赋值一个请求，这样是可以请求道的。说这个的目的是为了为下面封装jsonp 做解释。

四，先看封装好的jsop函数：原理：前端定义个全局的函数，动态创建script,利用src去请求后台的资源，只是后台返回的是一个参数为前端所需数据的前端全局函数的调用。看下图：请求道的是一个函数的调用。

下面我对代码里①到⑦做一一的解释。

①：cbName是为了跟后台创建一个相应的规则协议，跨域请求的时候，允许用户传递一个callback参数给服务端，然后服务端返回数据时会将这个callback参数作为函数名来包裹住JSON数据，客户端可以随意定制自己的函数（fnName）来自动处理返回数据了。

②：每次请求相同的src浏览器会缓冲，所以在uri后面添加时间戳，防止二次请求的时候，返回不是最新想要的数据。

③：url路径不允许带有小数点，由于时间戳带有小数点，要把小数点替换成空。

④：src去请求数据时 可以自定义取数据的时间，超过规定的时间，就定义为请求超时。请求超时就不要再让window.fn继续执行处理数据，window[fnName] = null。

⑤：跨域请求过来的是自定义的回调函数的调用，当回调调用成功后，也就是调用了全局的window[fnName]函数（这函数里也可以继续回调（success）函数）来处理数据，达到自己想要的数据类型或者舍取。由于获取成功后相应超时的限制意义就不存在了，要把定时器关闭。并把创建好的script对象删除。

<script>

fnName (json) {//window下的函数

　　......XXXX

}

</script>

再在动态创建的srcpt里，请求到后台返回数据（数据为：函数的直接调用）。

<script src="https://sp0.baidu.com/5a1Fazu8AA54nxGko9WTAnF6hhy/su?wd=%E7%8E%8B%E6%B5%A9&cb=jsonp_p08777009389580372#"></script>   ===  window.fnName();

⑥：拼接url,到达协议的要求，即：后台返回jsonp回调函数的要求：关键字、cbName及其他请求参数。

⑦：dom操作创建添加script标签，动态请求数据，成功后直接删除。

function jsonp(options){

	if(!options.url){return;}

	options = options||{};

	options.data = options.data||{};

	options.cbName = options.cbName||'cb';//①

	options.timeout = options.timeout||10000;

	var fnName = 'jsonp_p'+Math.random();//②

	var fnName = fnName.replace('.','');//③

	var timer = setTimeout(function(){//④

		options.error&&options.error();

		window[fnName] = null;

	},options.timeout);

	window[fnName] = function(json){ //⑤

		options.success&&options.success(json);

		clearTimeout(timer);

		document.getElementsByTagName('head')[0].removeChild(oS);

	};

	//cb = show

	options.data[options.cbName] = fnName;

	var arr = [];

	for(var name in options.data){//⑥

		arr.push(name+'='+options.data[name]);

	}

	var oS = document.createElement('script');//⑦

	oS.src = options.url+'?'+arr.join('&');

	document.getElementsByTagName('head')[0].appendChild(oS);

}

　　五，以上就是本人对jsonp的理解，由于小生才能有限，写的不到位的地方请大神多多指教，本人将不吝赐教，谢谢！

同源策略引发对跨域jsonp跨域的理解的更多相关文章

  1. 面试汇总——知道什么是同源策略吗？那怎么解决跨域问题？知道 JSONP 原理吗？

    本文是面试汇总分支——知道什么是同源策略吗?那怎么解决跨域问题?知道 JSONP 原理吗?. 同源策略 同源策略(Same origin policy)是一种约定,它是浏览器最核心也最基本的安全功能, ...

  2. 原生JS封装Ajax插件(同域&&jsonp跨域)

    抛出一个问题,其实所谓的熟悉原生JS,怎样的程度才是熟悉呢? 最近都在做原生JS熟悉的练习... 用原生Js封装了一个Ajax插件,引入一般的项目,传传数据,感觉还是可行的...简单说说思路,如有不正 ...

  3. 跨域问题解决方案(HttpClient安全跨域 & jsonp跨域)

    1 错误场景 今天要把项目部署到外网的时候,出现了这样的问题, 我把两个项目放到自己本机的tomcat下, 进行代码调试, 运行 都没有问题的, 一旦把我需要调用接口的项目B放到其他的服务器上, 就会 ...

  4. 浏览器同源策略，跨域请求jsonp

    浏览器的同源策略 浏览器安全的基石是"同源政策"(same-origin policy) 含义: 1995年,同源政策由 Netscape 公司引入浏览器.目前,所有浏览器都实行这 ...

  5. Ajax跨域请求 同源策略与Jsonp

    同源策略 同源策略(Same origin policy)是一种约定,它是浏览器最核心也最基本的安全功能,如果缺少了同源策略,则浏览器的正常功能可能都会受到影响.可以说Web是构建在同源策略基础之上的 ...

  6. Django之跨域请求同源策略

    同源策略: 首先基于安全的原因,浏览器是存在同源策略这个机制的,同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加载的文档的属性. 而如果我们要跳过这个策略,也就是说非要跨域请求,那么就需要通过 ...

  7. 1.7 xss之同源策略与跨域访问

    同源策略: 同源策略 在web应用的安全模型中是一个重要概念.在这个策略下,web浏览器允许第一个页面的脚本访问第二个页面里的数据,但是也只有在两个页面有相同的源时.源是由URI,主机名,端口号组合而 ...

  8. 同源策略和跨域资源共享（CROS）

    同源策略 Same-origin policy - Web security | MDN 跨站资源共享 Cross-Origin Resource Sharing (CORS) - HTTP | MD ...

  9. 同源、同源策略、跨域问题、django解决方案

    什么是同源: URL由协议.域名.端口和路径组成,如果两个URL的协议.域名和端口相同,则表示他们同源. 注意:假如你的网站ip是123.123.123.123,网站的域名是www.abc.com. ...

随机推荐

  1. C#数据类型及差异(复习专用)

    一.数据类型 值类型 类型 描述 范围 默认值 bool 布尔值 True 或 False False byte 8 位无符号整数 0 到 255 0 char 16 位 Unicode 字符 U + ...

  2. 浅谈chainer框架

    一 chainer基础 Chainer是一个专门为高效研究和开发深度学习算法而设计的开源框架. 这篇博文会通过一些例子简要地介绍一下Chainer,同时把它与其他一些框架做比较,比如Caffe.The ...

  3. Django之博客系统邮件分享博客

    在上一章中,我们创建了一个基础的博客应用,我们能在http://127.0.0.1:8000/blog/显示我们的博客.在这一章我们将尝试给博客系统添加一些高级的特性,比如通过email来分享帖子,添 ...

  4. 「BZOJ 1831」「AHOI 2008」逆序对「贪心」

    题意 给定一个长度为\(n\),值域为\([1,k]\),某些位置不确定的数组,求最小的逆序对.\(n\leq 10^4, k \leq 100\) 题解 这题有人用前缀和优化\(dp\)过了,但是这 ...

  5. linux 学习文档

    1.nginx中文文档 http://www.nginx.cn/doc/

  6. 手把手教你如何制作和使用lib和dll_转载

    目录 静态库 什么是静态库? 怎么创建 如何使用 静态库的第一种使用方法 静态库的第二种使用方法 动态链接库 动态库是什么? 怎么创建 如何使用 隐式调用 显式调用 静态库什么是静态库?我们先来说一下 ...

  7. NOIP2013 货车运输（最大生成树，倍增）

    NOIP2013 货车运输(最大生成树,倍增) A 国有 n 座城市,编号从 1 到 n,城市之间有 m 条双向道路.每一条道路对车辆都有重量限制,简称限重.现在有 q 辆货车在运输货物,司机们想知道 ...

  8. [SCOI2007]蜥蜴 BZOJ1066 最大流

    题目背景 07四川省选 题目描述 在一个r行c列的网格地图中有一些高度不同的石柱,一些石柱上站着一些蜥蜴,你的任务是让尽量多的蜥蜴逃到边界外. 每行每列中相邻石柱的距离为1,蜥蜴的跳跃距离是d,即蜥蜴 ...

  9. [Leetcode]017. Letter Combinations of a Phone Number

    public List<String> letterCombinations(String digits) { LinkedList<String> ans = new Lin ...

  10. C++_引用变量探究

    什么是引用 引用变量是已定义变量的别名. 如何定义引用变量: int rats; int & rodents = rats; 其中&不失地址运算符,而是类型标识符的一部分.就行声明ch ...