|
|
出于安全的考慮，如果你要從www.a.com通過Ajax來請求另外一個網(wǎng)站www.b.com的內容，瀏覽器是不允許你這樣做的（不理解這里的安全是指什么？想想如果沒有這個限制的話，黑客可以做些什么）。那什么樣的情況下算是跨域？域名不同那當然算是跨域了，例如a.com向b.com發(fā)送請求，這當然就是跨域了，不允許的。不過子域名不同（例如sub.a.com向www.a.com發(fā)送請求）甚至是同域名不同端口（例如a.com:80向a.com:8080）也算是跨域的。
下面演示一個跨域的例子：
復制代碼 代碼如下:
<script type="text/Javascript" >
//jQuery代碼
$("#btnCrossDomainRequest").click(function(){
$.get('http://www.jb51.NET', function(data){
alert('success');
});
});
</script>
（在IE8下提示沒有權限，在FF3.5.5和Google瀏覽器下都沒有提示，汗~我記得FF以前的版本是有提示的。。IE6下應該會彈窗提示(沒記錯的話)）
跨域AJAX請求的解決方案
在AJAX應用環(huán)境中，由于安全的原因，瀏覽器不允許XMLHttpRequest組件請求跨域資源。在很多情況下，這個限制給我來帶來的諸多不便。很多同行，研究了各種各樣的解決方案：
1. 通過修改document.domain和隱藏的IFrame來實現(xiàn)跨域請求。這種方案可能是最簡單的一種跨域請求的方案，但是它同樣是一種限制最大的方案。首先，它只能實現(xiàn)在同一個頂級域名下的跨域請求；另外，當在一個頁面中還包含有其它的IFrame時，可能還會產(chǎn)生安全性異常，拒絕訪問。
2.通過請求當前域的代理，由服務器代理去訪問另一個域的資源。XMLHttpRequest通過請求本域內的一個服務器資源，將要訪問的目標資源提供給服務器，交由服務器去代理訪問目標資源。這種方案，可以實現(xiàn)完全的跨域訪問，但是開發(fā)，請求過程的消費會比較大。
3. 通過HTML中可以請求跨域資源的標簽引用來達到目的，比如Image,Script,LINK這些標簽。在這些標簽中，Script無疑是最合適的。在請求每一個腳本資源時，瀏覽器都會去解析并運行腳本文件內定義的函數(shù)，或需要馬上執(zhí)行的JavaScript代碼，我們可以通過服務器返回一段腳本或 JSON對象，在瀏覽器解析執(zhí)行，從而達到跨域請求的目的。使用script標簽來實現(xiàn)跨域請求，只能使用get方法請求服務器資源。
第一個解決方案需要根域名是相同的，例如 a.domain.com和 b.domain.com。整個解決方案大概如下圖所示：
第二個解決方案就是在服務器端通過WebClient(或者其他)的類來請求跨域的內容，這里需要注意的一點是，如果你要將cookies信息也包含在WebClient的請求中的話，你需要手動的去將Cookies信息加到WebClient中去。
第三個解決方案就和我們下面需要說道的JSONP有關的。
JSONP
JSONP全稱應該是“JSON with padding”吧，它正是利用了<script />可以跨域請求的特性。簡單來說JSONP就是在客戶端將要用來處理請求結果的函數(shù)名作為參數(shù)傳遞給服務器端，然服務器端將請求結果數(shù)據(jù)作為參數(shù)包裝在這個函數(shù)中并返回給客戶端執(zhí)行。有點抽象？那么直接看圖吧：
下面來個實例講解一下。這個實例就是為我們的博文自動生成一個短址的url，為了墻內的朋友方便，我們就直接使用國內的http://s8.hk提供的短址服務(API地址)。
我們試下
復制代碼 代碼如下:
<script type="text/Javascript">
$("#shortIt").click(function(){
c_url = 'http://s8.hk:8088/s8/s?format=text&longUrl=';
c_url += document.location.href;
$.get(c_url,function(data){
alert(data);
})
});
</script>
測試下，什么？不可以？肯定不可以啦，因為是跨域嘛，所以我們需要利用<script />標簽可以跨域請求的特性：
復制代碼 代碼如下:
<script type="text/Javascript">
function alertShortUrl(url){
alert(url);
}
$("#shortItByJSONP").click(function(){
c_url = 'http://s8.hk:8088/s8/s?format=text&longUrl=';
c_url += document.location.href;
//注意下面將函數(shù)名‘a(chǎn)lertShortUrl'傳進去咯
c_url += '&jsonp=alertShortUrl'
//生成一個<script />標簽并添加到<head />中
script = $('<script type="text/Javascript" />')
.attr('src', c_url);
//這里為什么要用appendChild？
//因為jQuery的append方法對<script/>已經(jīng)做了處理
//你也可以用$('head').append(script);
//這里不用只是為了讓你看得更清楚點而已。
$('head')[0].appendChild(script[0]);
});
</script>
哈哈，再點點測試按鈕看看？很好，成功了。
其實不用這么麻煩，因為jQuery自從1.2版以后就已經(jīng)添加了對JSONP的支持，你只需要給一個問號作為占位符就可以了，所以我們上面的代碼可以寫成：
復制代碼 代碼如下:
<script type="text/Javascript">
$("#shortItByjQueryJSONP").click(function(){
c_url = 'http://s8.hk:8088/s8/s?format=text&longUrl=';
c_url += document.location.href;
//注意下面只需一個問號，不用具體的函數(shù)名
c_url += '&jsonp=?'
//注意是getJSON 哦
$.getJSON(c_url, function(data){
alert(data);
});
});
</script>
哈哈，是不是很簡便呢？下面就用這個實現(xiàn)為我們的文章添加自動縮短網(wǎng)址的功能吧：
復制代碼 代碼如下:
<script type="text/Javascript">
$(function(){
c_url = 'http://s8.hk:8088/s8/s?format=text&longUrl=';
c_url += document.location.href;
//注意下面只需一個問號，不用具體的函數(shù)名
c_url += '&jsonp=?'
$.getJSON(c_url, function(data){
//這里要這么處理、放到哪里就看你自己喜歡咯.而且這還和你博客使用的模板有關的哦
$("<div>本文短址：</div>").css("font-weight", "normal")
.css("font-size", "12px")
.append($("<a>"+data+"</a>").attr("href", data))
.appendTo(".post .postTitle");
});
});
</script>
OK，打完收工。Enjoy it!
再多說幾句，在twitter上很多還是用bit.ly、j.mp等國外的短址服務，墻得厲害，每次看不到很郁悶。盡量不要用那些墻得厲害的吧。
JavaScript技術：AJAX的跨域與JSONP(為文章自動添加短址的功能)，轉載需保留來源！
鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯(lián)系我們修改或刪除，多謝。
