JSONP跨域請求實例詳解

2019-11-20 09:33:35

字體：大中小

來源：轉載

供稿：網友

JSOP簡介

JSONP(JSON with Padding)是JSON的一種“使用模式”，可用于解決主流瀏覽器的跨域數據訪問的問題。由于同源策略，一般來說位于 server1.example.com 的網頁無法與不是 server1.example.com的服務器溝通，而 HTML 的<script> 元素是一個例外。利用 <script> 元素的這個開放策略，網頁可以得到從其他來源動態產生的 JSON 資料，而這種使用模式就是所謂的 JSONP。用 JSONP 抓到的資料并不是 JSON，而是任意的JavaScript，用 JavaScript 直譯器執行而不是用 JSON 解析器解析。

跨域請求的方式有很多種：

1.iframe
2.document.domain
3.window.name
4.script
5.XDomainRequest (IE8+)
6.XMLHTTPRequest (Firefox3.5+)
7.postMessage (HTML5)
8.后臺代理
9....

它們有各自的優缺點，返回的數據格式也各不同，應根據需求慎重選擇。比如iframe返回html片段就比較適合，費老勁用它返回JSON就得不償失了。這篇開始我將打造一個實用的跨域請求工具Sjax。使用script請求的最大缺點，挑戰是錯誤處理。比如404錯誤，它不象XMLHTTPRequest能準確的返回狀態碼404。我把這個放在最后一篇。

本系列主要描述以上列舉的方式4，即通過script返回JSON格式數據數據。這種方式現在稱為JSONP。JSON是目前前后臺溝通使用最流行，也最廣泛的格式之一。相對于早期的AJAX返回XML（AJAX中的X就是XML），JSON顯得更輕量級，沒有多余的Tag標記，解析也是原生的。XML返回到前端后先轉成文檔，通過DOM API一層層的解析。解析DOM是開銷比較大的，尤其在早期的IE版本中（IE6/7/8），core js與dom溝通的代價是很大的。

JSONP的實現思路很簡單

1.前端創建script標記，設置src，添加到head中（你可以往body中添加）

2.后臺返回一個js變量jsonp，這個jsonp就是請求后的JSON數據

3.回調完成后刪除script標記（還有一些清理工作如避免部分瀏覽器內存泄露等）

接口

Sjax.load(url, // 跨越請求的URLsuccess, // 回調函數，必須定義一個形參，用于接收后臺返回的全局變量jsonp （約定后臺返回如jsonp = {...}結構）timestamp, // 傳true會加一個時間戳，防止緩存，默認不加);

示例：

<!DOCTYPE HTML><html> <head> <meta charset="utf-8"> <title>sjax_0.1.js by snandy</title><script src="http://files.cnblogs.com/snandy/sjax_0.1.js"></script></head> <body><p id="p1" style="background:gold;"></p><input type="button" value="Get Name" onclick="clk()"/><script type="text/javascript">function clk(){Sjax.load('http://files.cnblogs.com/snandy/jsonp.js', function(){document.getElementById('p1').innerHTML = 'Hi, ' + jsonp.name;}); }</script></body></html>

這個html實現一個最簡單的前后臺交互功能，點擊按鈕“Get Name”，獲取到name后顯示在段落P上。

clk函數中調用Sjax.load方法，Sjax中的S指script。之前我的Ajax系列中使用的Ajax命名，這里就使用了Sjax。

請求的后臺url是jsonp.js，它返回如下