跨域的几种方式及原理

跨域是什么

同源策略

浏览器出于安全方面的考虑只允许本域下的接口交互，不同源的客户脚本在无明确授权下不能读写对方资源，其中本域是指：

同协议如都为http；
同域名，如a.hhh.com和b。haha.com不是同域名；
同端口，如都为80端口

跨域实现的几种方式

JSONP方式

此方式原理是在页面上预先声明一个函数，通过<script>标签没有跨域限制的特性，引入其它域下的数据，因引入的数据浏览器会当作JS文件来执行，所以<script>标签会将预先声明的函数名作为参数传入，而后台接收到后会将数据包裹上这个函数名传回给浏览器，浏览器在接收到数据后把其当作JS文件来执行就会调用此前声明的函数，由此实现目的
演示如下

<!DOCTYPE html>
<html>
<head>
  <meta charset="utf-8">
  <title>JS Bin</title>
</head>
<body>
  <div class='weather'>
    <p>城市</p>
    <p>深圳</p>
    <p>多云</p>
    <button class='change'>其它城市</button>
  </div>
  <script>
    function $(selector){
      return document.querySelector(selector)
    }
    $('.change')addEventListener('click',function(){
      var script = document.createElement('script')
      script.src = 'http://localost:8080/getweather?callback = appendHtml'
      document.head.appendChild(script)
      document.head.removeChild(script)
    })
    function appendHtml(e){
      var html = ''
      for(var i = 0;i<e.length;i++){
        html +='<p>' + e[i] + '</p>'
      }
      $('.weather').innerHTML = html
    }
  </script>
</body>
</html>

服务器文件则是：

var http = require('http');
var fs = require('fs');
var path = require('path');
var url = require('url');

http.createServer(function(req,res){
 var pathObj = url.parse(req.url,true);
  switch (pathObj.pathName){
    case '/getweather':
      var weather = [
        "广州',
        "天气"，
        "晴天"
      ]
      res.setHeader('content-type','text/json,charsetutf-8')
      if(pathObj.query.collback){
        res.end(pathObj.query.collback + '(' + JSON.stringify(weather) + ')')
      }else{
        res.end(JSON.stringify(weather))
      }
      break
  }
  default:
  fs.readFile(path.join(__dirname,pathObj.pathName),function(err,data){
    if(err){
      res.end('<h1>404 Not Found</h1>')
    }else{
      res.end(data)
    }
  })
});
server.listen(8080)

CORS方式

此方式原理是根据浏览器在发送ajax请求时发现不是同源的情况下会在请求头中加入Origin，我们在服务器若发现此请求头，根据预先允许获得数据的域名判断，允许的域名在返回时数据时会加入一个Access-Contro-Allow-Origin的响应头，浏览器如果发现响应头Origin有值则会拿到数据，如果没有则会直接驳回。所以此方式的ajax请求不会有任何改变，只需服务端写入即可
演示如下

<!DOCTYPE html>
<html>
<head>
  <meta charset="utf-8">
  <title>JS Bin</title>
  <style>
    
  </style>
</head>
<body>
  <div class='weather'>
    <p>城市</p>
    <p>深圳</p>
    <p>多云</p>
    <button class='change'>其它城市</button>
  </div>
  <script>
    function $(selector){
      return document.querySelector(selector)
    }
    $('.change')addEventListener('click',function(){
      var xhr = new XMLHttpRequest()
      xhr.open('GET','locahost:8080',true)
      xhr.send()
      xhr.addEventListener('chick',function(){
        if((xhr.status >= 200 && xhr.status < 300) || xhr.status === 304){
          var data = xhr.responseText
          console.log(data)
        }else{
          console.log('error')
        }
      })
    })
    function appendHtml(e){
      var html = ''
      for(var i = 0;i<e.length;i++){
        html +='<p>' + e[i] + '</p>'
      }
      $('.weather').innerHTML = html
    }
  </script>
</body>
</html>

可以看出来上面的html是完全正常的，正常的发送ajax请求。
服务器端则是

var http = require('http');
var fs = require('fs');
var path = require('path');
var url = require('url');

http.createServer(function(req,res){
 var pathObj = url.parse(req.url,true);
  switch (pathObj.pathName){
    case '/getweather':
      var weather = [
        "广州',
        "天气"，
        "晴天"
      ]
      res.setHeader('Access-Contro-Allow-Origin','http://locahost:8080')      
      res.end(JSON.stringify(weather))
      break
  }
  default:
  fs.readFile(path.join(__dirname,pathObj.pathName),function(err,data){
    if(err){
      res.end('<h1>404 Not Found</h1>')
    }else{
      res.end(data)
    }
  })
});
server.listen(8080)

此方式最仅需改动服务端即可实现。是一种较好的实现方式。

降域方式

此方式原理是利用document.domain = '相同的域名部分'实现有条件的跨域效果，其前提条件就是含有相同的域名，实现如同在本域内之间访问的效果
-实现演示

a.html

<iframe src="http://b.liukang.com:8080/b.html" frameborder="0" ></iframe>
<script>
//当前url  a.liukang.com
document.domain=liukang.com
</script>
b.html

<script>
document.domain=liukang.com
</script>

POST Message方式

实现如下

a.html

<div class="ct">
    <div class="main">
        <input type="text" placeholder="http://a.jirengu.com:8080/a.html">
    </div>

    <iframe src="http://localhost:8080/b.html" frameborder="0" ></iframe>

</div>
<script>
//URL: http://a.jirengu.com:8080/a.html
var oInput=document.querySelector(".main input");
oInput.addEventListener('input', function(){
    window.frames[0].postMessage(this.value,'*');
})
window.addEventListener('message',function(e) {
        oInput.value = e.data
});
b.html

<input id="input" type="text"  placeholder="http://b.jirengu.com:8080/b.html">
<script>

// URL: http://b.jirengu.com:8080/b.html
 var oInput=document.querySelector("#input");
oInput.addEventListener('input', function(){
    window.parent.postMessage(this.value, '*');
})

window.addEventListener('message',function(e) {
        oInput.value = e.data
});
</script>