深入跨域问题 - 利用 JSONP 解决跨域

栏目: Json · 发布时间: 5年前

内容简介：深入跨域问题 - 利用 JSONP 解决跨域（本篇）

深入跨域问题 - 初识 CORS 跨域资源共享；

深入跨域问题 - 利用 CORS 解决跨域

深入跨域问题 - 利用 JSONP 解决跨域（本篇）

什么是跨域，在这篇文章内部就不再讲述了，本文主要着重于实现 JSONP 。

`script` 标签：

根据同源策略的限制，在 端口，域名，协议 这三者 一个或者多个不同的情况下 ，就会出现跨域限制。

但是， <script> 标签访问时，可以跨越这些同源策略限制，但只能使用 GET 方法：

简单例子：

JSONP 的运用十分广泛，各大网站都有使用：豆瓣，QQ音乐等；下面是 QQ音乐的简单 JSONP 接口：

<!DOCTYPE html>
<html lang="zh-CN">

<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Ajax测试</title>
</head>
     
<body>
    <script>
        function jsonCallback(data) {
            console.log(data);
        }
    </script>
    <script src="https://c.y.qq.com/qzone/fcg-bin/fcg_ucc_getcdinfo_byids_cp.fcg"></script>
</body>

</html>

直接打开此链接：

你可以看到，上述返回信息是，调用 jsonCallback() 函数，并传递一个JSON 字符串。

打开控制台，你就可以看到：

上述实现原理：

利用 script 标签，规避跨域， <script src="url"> 。
在客户端声明一个函数， function jsonCallback() {} 。
在服务端根据客户端传来的信息，查找数据库，然后返回数据并调用 jsonCallback() 函数。

其中，感觉上最难的一点是，如何实现返回数据，并 调用客户端函数 ？事实上很简单，请往下看。

基本实现

在这个部分里，我们将基本实现这个流程。

客户端代码：

<!DOCTYPE html>
<html lang="zh-CN">

<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Ajax测试</title>
</head>
     
<body>
    
    <script>
        function jsonpCallback(data) {
            console.log(data);
        }
    </script>

    <script src="http://localhost:3000"></script>
</body>

</html>

服务器端代码：

const http = require('http');

var data  = { name: 'BruceLee', password: '123456' };

const server = http.createServer((request, response) => {

    if (request.url === '/') {
        response.writeHead(200, { 
            'Content-Type': 'application/json;charset=utf-8' 
        });

        response.end( "jsonpCallback(" + JSON.stringify(data) + ")" );
    }

});

server.listen(3000, () => {
    console.log('The server is running at http://localhost:3000');
});

在这里，我们最后直接返回一个 字符串 给客户端， <script> 标签将直接运行 字符串 里面的内容！！！