`
singo107
  • 浏览: 29443 次
  • 性别: Icon_minigender_1
  • 来自: 上海
社区版块
存档分类
最新评论

JS跨域问题

阅读更多

跨域问题,域是指域名,假设一个网站有两个域名,如aaa.com、bbb.com,我们用下面两个实例,介绍在什么情况下,会产生跨域问题。

 

1、Ajax跨域请求

在aaa.com域下有一个页面,http://aaa.com/test.jsp,页面代码为:

<script src="jquery-1.5.2.min.js" type="text/javascript"></script>
<script type="text/javascript">
$(function() {
	var ajax_url = "http://bbb.com/info.jsp";
	// var ajax_url = "http://aaa.com/info.jsp";
	$.get(ajax_url, function(data) {
		alert(data);
	});
});
</script>

如果以上页面通过ajax异步请求bbb.com下的info.jsp,就会产生跨域问题,而如果请求本域下的info.jsp,就会正常alert返回的信息。

 

2、页面中嵌入iframe

在aaa.com域下有一个页面,http://aaa.com/test.jsp,页面代码为:

<body>
<div id="div_info"></div>
<iframe src="http://bbb.com/child.jsp"></iframe>
</body>

我们看到child.jsp页面是在域bbb.com下的,

<script src="jquery-1.5.2.min.js" type="text/javascript"></script>
<script type="text/javascript">
$(function() {
	$(window.parent.document).find("#div_info").html("Hello");
});
</script>

如上,在child.jsp中控制aaa.com域下test.jsp的页面元素div_info,即产生跨域问题,页面test.jsp中将不会显示字符串"Hello",但如果child.jsp也是在域aaa.com下,在test.jsp页面上就能看到"Hello"。

 

请注意,有一种情况经常会让大家误以为存在跨域问题,实则不然,如下:

在aaa.com域下有一个页面,http://aaa.com/test.jsp,页面代码为:

<div id="div_info"></div>
<script src="http://bbb.com/outer.js" type="text/javascript"></script>

如上,outer.js在bbb.com域下,代码为:

// outer.js
$(function() {
	$("#div_info").html("Hello");
});

在这种情况下,并不会产生跨域问题,虽然test.jsp页面在域aaa.com下,其引用的outer.js是在域bbb.com下,页面test.jsp中的div仍然会显示"Hello"。

 

如何解决跨域问题,在这里说两种解决方案。

 

1、在跨域的服务端使用Proxy

在aaa.com域下的页面http://aaa.com/test.jsp

<script type="text/javascript" src="jquery-1.5.2.min.js" ></script>
<script type="text/javascript" src="http://bbb.com/proxy.jsp"></script>

如上,test.jsp页面要获取bbb.com域下的信息,不能再使用Ajax方式异步获取,而是在<script>标签内加入一个服务端的代理,直接返回javascript语句,http://bbb.com/proxy.jsp的代码如下:

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<%
	out.print("alert('Hello');");
%>

 

2、使用Jsonp

在aaa.com域下的页面http://aaa.com/test.jsp

<script src="jquery-1.5.2.min.js" type="text/javascript"></script>
<script type="text/javascript">
$(function() {
	$.getJSON("http://bbb.com/jsonp.jsp?callback=?", function(data){
		alert(data);
	});
});
</script>

如上,test.jsp页面要获取bbb.com域下的信息,可以通过Jsonp方式获取http://bbb.com/jsonp.jsp中的内容,jsonp.jsp的代码如下:

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<%
	String callback = request.getParameter("callback");
	out.print(callback + "(\"Hello\")");
%>
 

另外,上述两种方式能够基本解决ajax跨域调用的问题,但是iframe跨域问题却不能解决,这个问题暂时我还未找到好的方案,欢迎各位交流

 

 

 

分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics