【个人学习笔记，如有问题还请前辈纠正】

jsonp 是用来跨域读取数据的，为什么从不同的域访问数据要用jsop呢？这源于一个著名的安全策略--同源策略，即：

　　协议、端口号、域名相同

　　举例说明：http://www.myweb.com:8080/demo/index.html [协议：http://  端口：8080  域名：www.myweb.com]

　　http://www.myweb.com:8080/src/list.html  [同源]

　　http://www.myweb.com/src/list.html  [不同源：端口不同]

　　http://myweb.com:8080/src/list.html  [不同源：域名不同]

同源策略会限制

　　1.cookie、localStorage、indexDB无法读取，

　　2.DOM无法获得，

　　3.Ajax请求不能发送。

这样做的好处在于保护了用户信息安全。为了既保护用户信息安全，又规避跨域（不同源则为跨域）限制，因此需要使用这种特殊的技术--jsonp.

jsonp利用script标签具有跨域能力的特点，允许用户通过script的src属性向服务器发送请求，并传递一个函数名作为参数，服务端返回数据时会将这个callback函数作为函数名包裹住从服务端接收的json数据，客户端会按照定义好的方式处理数据。举例如下：

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title>JSONP 实例</title>
</head>
<body>
<div id="list"></div>
<script type="text/javascript">
function callbackFunction(result, methodName) {
　　var html = '<ul>';
　　for(var i = 0; i < result.length; i++) {
　　　　html += '<li>' + result[i] + '</li>';
　　}
　　html += '</ul>';
　　document.getElementById('list').innerHTML = html;
}
</script>
<script type="text/javascript" src="http://www.myweb.com/demo/jsonp.php?jsoncallback=callbackFunction"></script>
</body>
</html>

以上，callbackFunction函数名作为参数传递给服务器，服务器返回数据形式为:callbackFunction(["list1","list2"]),显示结果会按照 callbackFunction()函数来处理。

												


											
jsonp原理及同源策略的更多相关文章
	

    
								
  1. jsonp突破浏览器同源策略
		
    jsonp突破浏览器同源策略 <!DOCTYPE html> <html lang="en"> <head> <meta charset= ...
    
		
    2. 
						
  2. 跨域JSONP原理及调用详细演示样例
		
      上篇博客介绍了同源策略和跨域訪问概念,当中提到跨域经常使用的基本方式:JSONP和CORS.   那这篇博客就介绍JSONP方式.   JSONP原理   在同源策略下,在某个server下的页面 ...
    
		
    3. 
						
  3. Cookie中的sessionid与JSONP原理
		
    一.首先说明一下cookie中的sessionid的作用. 1.cookie只是一些文本内容,多是键值对的形式,是请求头中的一部分 2.http是无连接的 知道这两点,就可以很容易的理解session ...
    
		
    4. 
						
  4. 简单说一说jsonp原理
		
    背景:由于浏览器同源策略的限制,非同源下的请求,都会产生跨域问题,jsonp即是为了解决这个问题出现的一种简便解决方案. 同源策略即:同一协议,同一域名,同一端口号.当其中一个不满足时,我们的请求即会 ...
    
		
    5. 
						
  5. 面试汇总——知道什么是同源策略吗？那怎么解决跨域问题？知道 JSONP 原理吗？
		
    本文是面试汇总分支——知道什么是同源策略吗?那怎么解决跨域问题?知道 JSONP 原理吗?. 同源策略 同源策略(Same origin policy)是一种约定,它是浏览器最核心也最基本的安全功能, ...
    
		
    6. 
						
  6. javascript 同源策略和 JSONP 的工作原理
		
    同源策略 同源策略是一个约定,该约定阻止当前脚本获取或操作另一域的内容.同源是指:域名.协议.端口号都相同. 简单地说,A 服务器下的 a 端口执行 ajax 程序,不能获取 B 服务器或者 A 服务 ...
    
		
    7. 
						
  7. 同源策略与JSONP劫持原理
		
    同源策略 浏览器中有两个安全机制,一个浏览器沙盒(Sandbox),另一个就是同源策略(Same Origin Policy,简称SOP) ,下面介绍同源策略.同源是指同协议.同域名.同端口,必须三同 ...
    
		
    8. 
						
  8. 同源策略jsonp和cors
		
    同源策略: 同源策略(Same origin policy)是一种约定,它是浏览器最核心也最基本的安全功能,如果缺少了同源策略,则浏览器的正常功能可能都会受到影响.可以说Web是构建在同源策略基础之上 ...
    
		
    9. 
						
  9. AJAX_违反了同源策略_就是"跨域"——jsonp 和 cors
		
    https 协议    默认端口号 443 http 协议    默认端口号 80 同源策略 由网景公司提出的——浏览器 的 为了浏览器安全而生 同源策略: 协议.域名.端口号    必须完全一致 违 ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. linux服务管理 服务管理
			
    系统的运行级别 运行级别 0 关机(不能设置) 1 单用户模式,类似windows的安全模式 2 不完全的命令行模式,不含NFS服务(文件共享的服务) 3 完全的命令行模式,就是标准字符界面 4 系统 ...
    
			
    2. 
						
  2. Android 音视频深入 十三 OpenSL ES 制作音乐播放器，能暂停和调整音量（附源码下载）
			
    项目地址https://github.com/979451341/OpenSLAudio OpenSL ES 是基于NDK也就是c语言的底层开发音频的公开API,通过使用它能够做到标准化, 高性能,低 ...
    
			
    3. 
						
  3. Jmeter对HTTP请求压力测试、并发测试的简单使用方法
			
    对于服务器性能测试这块的经验更是少得可以忽略.迫使不得不让我们去尝试了解测试的知识. 首先我们的需求场景如下: 服务器硬件:(只有一台) 系统:Windows 2003 WebServer:Tomca ...
    
			
    4. 
						
  4. 使用CURL进行模拟登录
			
    在信息采集的时候,要采集的站点可能需要登录,这样使用简单的采集方式(例如file_get_contents)就无法做到了,我们可以利用PHP的CURL扩展库来进行模拟登录,下面给出代码示例: < ...
    
			
    5. 
						
  5. sql多表查询（单表查询略过）
			
    表library: 表borrow: 表reader: 1.等值连接:(常用) 原理:将多张表组合成一个逻辑大表,即字段相加记录相乘(笛卡尔积). 语法:select * from 表A,表B whe ...
    
			
    6. 
						
  6. 使用GraphHttpClient调用Microsoft Graph接口 - PATCH
			
    博客地址:http://blog.csdn.net/FoxDave 通过前两讲的阐述我们应该大致了解了使用GraphHttpClient调用Microsoft Graph接口的模式,并介绍了使用get ...
    
			
    7. 
						
  7. @MapperScan使用
			
    @MapperScan:要扫描mapper类包的路径 还可以扫描多个包,如: @MapperScan({"com.kfit.demo","com.kfit.user&qu ...
    
			
    8. 
						
  8. restful规范整理
			
    restful的十条规范 restful一共有十条规范,但其并不是规定.可以不去遵守,是一种软件风格 1.API与客户端交互,通常使用https协议 2.域名:https://api.baidu.co ...
    
			
    9. 
						
  9. java学习笔记37（sql工具类：JDBCUtils）
			
    在之前的内容中,我们发现,当我们执行一条语句时,每新建一个方法,就要重新连接一次数据库,代码重复率很高,那么能不能把这些重复代码封装成一个类呢,我们学习方法时,就学习到方法就是为了提高代码的利用率,所 ...
    
			
    10. 
						
  10. 用IDEA时,类/方法提示"class/method **** is never used"
			
    https://segmentfault.com/q/1010000005996275?_ea=978306 清理下缓存试下.在 File -> Invalidate Caches 下,会重启  ...
    
			
    11.