|
|
出于安全的考慮，如果你要從www.a.com通過Ajax來請求另外一個網站www.b.com的內容，瀏覽器是不允許你這樣做的（不理解這里的安全是指什么？想想如果沒有這個限制的話，黑客可以做些什么）。那什么樣的情況下算是跨域？域名不同那當然算是跨域了，例如a.com向b.com發送請求，這當然就是跨域了，不允許的。不過子域名不同（例如sub.a.com向www.a.com發送請求）甚至是同域名不同端口（例如a.com:80向a.com:8080）也算是跨域的。
下面演示一個跨域的例子：
復制代碼 代碼如下:
<script type="text/Javascript" >
//jQuery代碼
$("#btnCrossDomainRequest").click(function(){
$.get('http://www.jb51.NET', function(data){
alert('success');
});
});
</script>
（在IE8下提示沒有權限，在FF3.5.5和Google瀏覽器下都沒有提示，汗~我記得FF以前的版本是有提示的。。IE6下應該會彈窗提示(沒記錯的話)）
跨域AJAX請求的解決方案
在AJAX應用環境中，由于安全的原因，瀏覽器不允許XMLHttpRequest組件請求跨域資源。在很多情況下，這個限制給我來帶來的諸多不便。很多同行，研究了各種各樣的解決方案：
1. 通過修改document.domain和隱藏的IFrame來實現跨域請求。這種方案可能是最簡單的一種跨域請求的方案，但是它同樣是一種限制最大的方案。首先，它只能實現在同一個頂級域名下的跨域請求；另外，當在一個頁面中還包含有其它的IFrame時，可能還會產生安全性異常，拒絕訪問。
2.通過請求當前域的代理，由服務器代理去訪問另一個域的資源。XMLHttpRequest通過請求本域內的一個服務器資源，將要訪問的目標資源提供給服務器，交由服務器去代理訪問目標資源。這種方案，可以實現完全的跨域訪問，但是開發，請求過程的消費會比較大。
3. 通過HTML中可以請求跨域資源的標簽引用來達到目的，比如Image,Script,LINK這些標簽。在這些標簽中，Script無疑是最合適的。在請求每一個腳本資源時，瀏覽器都會去解析并運行腳本文件內定義的函數，或需要馬上執行的JavaScript代碼，我們可以通過服務器返回一段腳本或 JSON對象，在瀏覽器解析執行，從而達到跨域請求的目的。使用script標簽來實現跨域請求，只能使用get方法請求服務器資源。
第一個解決方案需要根域名是相同的，例如 a.domain.com和 b.domain.com。整個解決方案大概如下圖所示：
第二個解決方案就是在服務器端通過WebClient(或者其他)的類來請求跨域的內容，這里需要注意的一點是，如果你要將cookies信息也包含在WebClient的請求中的話，你需要手動的去將Cookies信息加到WebClient中去。
第三個解決方案就和我們下面需要說道的JSONP有關的。
JSONP
JSONP全稱應該是“JSON with padding”吧，它正是利用了<script />可以跨域請求的特性。簡單來說JSONP就是在客戶端將要用來處理請求結果的函數名作為參數傳遞給服務器端，然服務器端將請求結果數據作為參數包裝在這個函數中并返回給客戶端執行。有點抽象？那么直接看圖吧：
下面來個實例講解一下。這個實例就是為我們的博文自動生成一個短址的url，為了墻內的朋友方便，我們就直接使用國內的http://s8.hk提供的短址服務(API地址)。
我們試下
復制代碼 代碼如下:
<script type="text/Javascript">
$("#shortIt").click(function(){
c_url = 'http://s8.hk:8088/s8/s?format=text&longUrl=';
c_url += document.location.href;
$.get(c_url,function(data){
alert(data);
})
});
</script>
測試下，什么？不可以？肯定不可以啦，因為是跨域嘛，所以我們需要利用<script />標簽可以跨域請求的特性：
復制代碼 代碼如下:
<script type="text/Javascript">
function alertShortUrl(url){
alert(url);
}
$("#shortItByJSONP").click(function(){
c_url = 'http://s8.hk:8088/s8/s?format=text&longUrl=';
c_url += document.location.href;
//注意下面將函數名‘alertShortUrl'傳進去咯
c_url += '&jsonp=alertShortUrl'
//生成一個<script />標簽并添加到<head />中
script = $('<script type="text/Javascript" />')
.attr('src', c_url);
//這里為什么要用appendChild？
//因為jQuery的append方法對<script/>已經做了處理
//你也可以用$('head').append(script);
//這里不用只是為了讓你看得更清楚點而已。
$('head')[0].appendChild(script[0]);
});
</script>
哈哈，再點點測試按鈕看看？很好，成功了。
其實不用這么麻煩，因為jQuery自從1.2版以后就已經添加了對JSONP的支持，你只需要給一個問號作為占位符就可以了，所以我們上面的代碼可以寫成：
復制代碼 代碼如下:
<script type="text/Javascript">
$("#shortItByjQueryJSONP").click(function(){
c_url = 'http://s8.hk:8088/s8/s?format=text&longUrl=';
c_url += document.location.href;
//注意下面只需一個問號，不用具體的函數名
c_url += '&jsonp=?'
//注意是getJSON 哦
$.getJSON(c_url, function(data){
alert(data);
});
});
</script>
哈哈，是不是很簡便呢？下面就用這個實現為我們的文章添加自動縮短網址的功能吧：
復制代碼 代碼如下:
<script type="text/Javascript">
$(function(){
c_url = 'http://s8.hk:8088/s8/s?format=text&longUrl=';
c_url += document.location.href;
//注意下面只需一個問號，不用具體的函數名
c_url += '&jsonp=?'
$.getJSON(c_url, function(data){
//這里要這么處理、放到哪里就看你自己喜歡咯.而且這還和你博客使用的模板有關的哦
$("<div>本文短址：</div>").css("font-weight", "normal")
.css("font-size", "12px")
.append($("<a>"+data+"</a>").attr("href", data))
.appendTo(".post .postTitle");
});
});
</script>
OK，打完收工。Enjoy it!
再多說幾句，在twitter上很多還是用bit.ly、j.mp等國外的短址服務，墻得厲害，每次看不到很郁悶。盡量不要用那些墻得厲害的吧。
JavaScript技術：AJAX的跨域與JSONP(為文章自動添加短址的功能)，轉載需保留來源！
鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。
