### 如何解决跨域问题

---

 

**JSONP:**

 

-
原理是:动态插入`script`标签,通过`script`标签引入一个`js`文件,这个`js`文件载入成功后会执行我们在`url`参数中指定的函数,并且会把我们需要的`json`数据作为参数传入

-
由于同源策略的限制,`XmlHttpRequest`只允许请求当前源(域名、协议、端口)的资源,为了实现跨域请求,可以通过`script`标签实现跨域请求,然后在服务端输出`JSON`数据并执行回调函数,从而解决了跨域的数据请求

- 优点是兼容性好,简单易用,支持浏览器与服务器双向通信。缺点是只支持GET请求

- `JSONP`:`json+padding`(内填充),顾名思义,就是把`JSON`填充到一个盒子里

 

```js

function createJs(sUrl){

 

var oScript = document.createElement('script');

oScript.type = 'text/javascript';

oScript.src = sUrl;

document.getElementsByTagName('head')[0].appendChild(oScript);

}

 

createJs('jsonp.js');

 

box({

'name': 'test'

});

 

function box(json){

alert(json.name);

}

```

 

**CORS**

 

-
服务器端对于`CORS`的支持,主要就是通过设置`Access-Control-Allow-Origin`来进行的。如果浏览器检测到相应的设置,就可以允许`Ajax`进行跨域的访问

 

**通过修改document.domain来跨子域**

 

-
将子域和主域的`document.domain`设为同一个主域.前提条件:这两个域名必须属于同一个基础域名!而且所用的协议,端口都要一致,否则无法利用`document.domain`进行跨域。主域相同的使用`document.domain`

 

**使用window.name来进行跨域**

 

-
`window`对象有个name属性,该属性有个特征:即在一个窗口(`window`)的生命周期内,窗口载入的所有的页面都是共享一个`window.name`的,每个页面对window.name都有读写的权限,`window.name`是持久存在一个窗口载入过的所有页面中的

 

**使用HTML5中新引进的window.postMessage方法来跨域传送数据**

 

- 还有`flash`、在服务器上设置代理页面等跨域方式。个人认为`window.name`的方法既不复杂,也能兼容到几乎所有浏览器,这真是极好的一种跨域方法

 

**如何解决跨域问题?**

 

- `jsonp`、 `iframe`、`window.name`、`window.postMessage`、服务器上设置代理页面

 

- 如何解决跨域问题?

 

* `document.domain + iframe`:要求主域名相同 //只能跨子域

* `JSONP(JSON with Padding)``:`response: callback(data)`` //只支持 GET 请求

* 跨域资源共享`CORS(XHR2)``:`Access-Control-Allow` //兼容性 IE10+

* 跨文档消息传输(HTML5):`postMessage + onmessage` //兼容性 IE8+

* `WebSocket(HTML5):new WebSocket(url) + onmessage` //兼容性 IE10+

* 服务器端设置代理请求:服务器端不受同源策略限制

 

技术
©2020 ioDraw All rights reserved
特征工程【深度学习】目标检测中 IOU 的概念及计算(精华)2020年6月26日 C#类库 Random随机数帮助类今天你抱怨了吗?比特币突破8000美元 背后暗藏杀机分享一场黑客帝国代码雨脚本,简单好玩!layui.table动态获取表头和列表数据示例特朗普的"VIP疗法":正接受一种尚未获批的药物治疗python保存excel文件列宽自适应解决方案Android EditText限制输入的最大字符数