分享一下跨域，不仅是因为现在的工作中遇到的越来越多，而且在面试中也经常被问到。

那么什么是跨域呢，我们来看官方给出的解释：浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的（所谓同源是指，域名，协议，端口均相同，只要有一个不相同即为跨域），是浏览器对javascript施加的安全限制。这里不做重点介绍，网上有很多这方面的介绍，本篇主要详解jsonp的底层实现原理。

虽然，浏览器在这方面做了限制，但是我们可以通过script标签，巧妙的避开同源策略，“偷梁换柱”，我们来看一段代码

<script>

    function fn(data){

        console.log(data);

    }

</script>

<script>

    fn("我是后端的数据");

</script>

纳尼？？？这不就是一个普通的不能再普通的函数调用吗？很多小伙伴一定以为我把代码贴错了吧，开什么玩笑，这不就是一个普通的不能在普通的函数调用吗？这和你说的jsonp有半毛钱关系吗？我想说不仅有关系，而且非常有关系，甚至可以说这就是jsonp的底层实现原理。疯了吧！！！别急。。。咱们接着往下看

咱来看一下百度提示中使用的的跨域，他就是用的是jsonp的形式，https://sp0.baidu.com/5a1Fazu8AA54nxGko9WTAnF6hhy/su?wd=a&cb=hello，（接口后面的参数我会在下面讲解）这个就是百度提示的一个接口，我们放到浏览器的地址栏打开

是不是很熟悉，这不就是一个函数调用的方式吗？他把数据当作参数给传进去了，继续往下看

<script>

    function hello(data){

        console.log(data);

    }

</script>

<script src="https://sp0.baidu.com/5a1Fazu8AA54nxGko9WTAnF6hhy/suwd=a&cb=hello"></script>

在浏览器中打印出来，我们发现我们已经拿到了百度给的接口的数据，终于可以长舒一口气。

但是，好像有点问题，假如我们不是想页面一加载的时候就去拿数据，而是在需要的时候再去加载数据怎么办（也就是按需加载），这时候该怎么办呢？

<!DOCTYPE html>

<html>

    <head>

        <meta charset="UTF-8">

        <title></title>

    </head>

    <body>

    </body>

        <input type="button" value="点击加载百度接口数据" id="input"/>

    <script>

        function hello(data){

            console.log(data);

        }

        var oInp = document.getElementById('input');

        oInp.onclick = function(){

            var oScript = document.createElement('script');

            oScript.src = "https://sp0.baidu.com/5a1Fazu8AA54nxGko9WTAnF6hhy/su?wd=a&cb=hello";

            document.body.appendChild(oScript);

        }

    </script>

</html>

以上代码就完美的解决了这个问题，实现了按需加载，有木有很像ajax,哈哈，可以在自己的编辑器中运行一下，看一下效果。

小结：jsonp的底层实现原理，其实就是函数调用，只不过调用的方式有些特别，调用的接口是从后端传过来的。

再来看一下jquery中jsonp的用法

<!DOCTYPE html>

<html>

    <head>

        <meta charset="UTF-8">

        <title></title>

    </head>

    <body>

    </body>

    <script src="js/jquery.min.js"></script>

    <script type="text/javascript">

        $.ajax({

            type : "get",

            data : {wd:"a"},

            url:"https://sp0.baidu.com/5a1Fazu8AA54nxGko9WTAnF6hhy/su",

            dataType: "jsonp",    //请求类型为jsonp

            jsonp:"cb",            //与后端约定好的函数调用的key值（也就是参数名）

            jsonpCallback: "hello",   //要执行的回调函数名

            success : function(data) {

                console.log(data);

           }

        })

    </script>

</html>

对比一下前面我写的代码，我想你一定会有所收获！

跨域详解之jsonp，底层的实现原理的更多相关文章

  1. 跨域详解之-----Jsonp跨域

    一.通过jsonp跨域 在js中,我们直接用XMLHttpRequest请求不同域上的数据时,是不可以的.但是,在页面上引入不同域上的js脚本文件却是可以的,jsonp正是利用这个特性来实现的. 比如 ...

  2. js&jquery跨域详解jsonp，jquery并发大量请求丢失回调bug

    URL  说明 是否允许通信 http://www.a.com/a.js http://www.a.com/b.js 同一域名下 允许 http://www.a.com/lab/a.js http:/ ...

  3. ajax工作原理及jsonp跨域详解

    一.Ajax简介 ajax = 异步 JavaScript 和 XML. ajax是一种在无需重新加载整个网页的情况下,能够更新部分网页的技术.我们知道,传统的网页(不使用ajax)如果需要更新内容, ...

  4. 【nginx】nginx解决跨域详解

    使用场景:本地运行一个项目,但是要访问外域的api接口,存在跨域问题,解决方式有很多,但我尝试用nginx解决,搜索了网上文章后再加上尝试终于成功, 其中一些注意事项和大家分享一下. 一.window ...

  5. JavaScript中的跨域详解（二）

    4.AJAX 同源政策规定,AJAX请求只能发给同源的网址,否则就报错. 除了架设服务器代理(浏览器请求同源服务器,再由后者请求外部服务),有三种方法规避这个限制. JSONP WebSocket C ...

  6. js跨域详解

    跨域概念:Cross-origin resource sharing

  7. JavaScript中的跨域详解（一）

    同源策略 所谓的同源策略,指的是浏览器对不同源的脚本或者文本访问方式进行的限制. 所谓同源,就是指两个页面具有相同的协议,主机(也常说域名),端口,三个要素缺一不可. 同源政策的目的,是为了保证用户信 ...

  8. 004. 前端跨域资源请求： JSONP/CORS/反向代理

    1.什么是跨域资源请求? https://www.cnblogs.com/niuli1987/p/10252214.html 同源: 如果两个页面的协议,端口(如果有指定)和域名都相同,则两个页面具有 ...

  9. 面试汇总——知道什么是同源策略吗？那怎么解决跨域问题？知道 JSONP 原理吗？

    本文是面试汇总分支——知道什么是同源策略吗?那怎么解决跨域问题?知道 JSONP 原理吗?. 同源策略 同源策略(Same origin policy)是一种约定,它是浏览器最核心也最基本的安全功能, ...

随机推荐

  1. iOS-tabBar切换不同控制器封装（自定义导航+自定义uiviewcontroler+系统自带tabbar+自定义tabbarController）

    首先,一个app的搭建环境非常重要.既要实现基本功能,又要考虑后期优化的性能. 现在很多应用不仅仅是系统自带的控制器,由于需求复杂,基本上需要自定义多控制器来管理. 新建一个BasicNavigati ...

  2. 【MM系列】SAP S/4 HANA的物料编码40位设置

    公众号:SAP Technical 本文作者:matinal 原文出处:http://www.cnblogs.com/SAPmatinal/ 原文链接:[MM系列]SAP S/4 HANA的物料编码4 ...

  3. 设置主机防火墙规则（iptables规则设置及其与firewalld的生死纠葛）

    一.什么是firewalld防火墙? firewalld防火墙在Linux主机里其实就是一道隔离工具,它只对进出主机的请求做判断处理.也就是说它只管进出,至于你进来后做了什么,就不在firewalld ...

  4. cv2---imread---error

    when I use the cv2.imred() which is absolute path  path = r'C:\\Users\\hp\\Desktop\\常用Python代码\\mycv ...

  5. Oracle 表的导入与导出

    周末任务:将一个表从一个库导到另一个库大致思路:用expdp 将表从一个实例导出 ,再用impdp将导出的 .dmp文件导入到另一个实例1.在实例 orcl 中准备一个用于导出的表: 进入实例为orc ...

  6. vue+element-ui 实现table单元格点击编辑，并且按上下左右键单元格之间切换

    通过我的测试我发现两个两种方法来编辑单元格的内容 第一种点击编辑: 我是给td里添加一个input,将值赋值给input,当失去焦点的时候将input的值付给td原来的内容,然后将input删除, 代 ...

  7. Spring 设计模式之责任链模式

    [应用] 以下是一段代码,Spring MVC 的 diapatcherServlet 的 doDispatch 方法中,获取与请求匹配的处理器(HandlerExecutionChain) getH ...

  8. （4.36）sql server中的waitfor

    关键词:waitfor SQL有定时执行的语句 WaitFor,可以写到一个存储过程中再执行一次 语法:WaitFor{Delay 'time'|Time 'time} Delay后面的时间为延迟多少 ...

  9. [转帖]新一代IBM Z14主机技术介绍

    新一代IBM Z14主机技术介绍 https://cloud.tencent.com/developer/news/268909 IBM最新的已经有IBM Z15 主机了.. 文章来源:企鹅号 - 云 ...

  10. Navicat通过跳板机连接MySQL(2层跳转)

      情景描述,公司开发数据库部署在内网,而且这个开发数据库有连接需要有IP验证,就是只能在内网的某个IP才能连接,所以每次连接都会先连接外网能访问的跳板机,在从跳板机上ssh到内网上的A机器,在从A机 ...