解决ajax跨域问题之JSONP

页面数据交互的发展过程

付款是我们日常中常见的一种金钱交易,用户在页面中点击付款按钮,网页提交请求给服务器,服务器收到请求后在数据库对金额进行扣减,然后将消息返回给页面,告诉用户给付款成功。

在讲JSONP之前,我们先看看以前的前端程序员是用什么办法实现一个网页数据交互过程的。

用form表单向服务器发起请求

  • 页面代码如下:用表单提交post请求,请求路径为/pay
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h5>您的账户余额是<span id="amount">&&&amount&&&</span></h5>
<form action="/pay" method="post">//用表单提交post请求,请求路径为/pay
    <input type="submit" value="付款">
</form>
</body>
</html>
  • 服务器代码

当请求的路径为/pay时,数据库进行扣减金额一块钱,然后给页面返回success

if(path === '/pay'&& method.toUpperCase()==='POST'){
//如果的路径是path,而且你的方法是post
    var amount = fs.readFileSync('./db', 'utf8') //100
    //那么我就去读一下你当前有多少钱
    var newAmount = amount - 1
    //然后把这个钱扣一块,扣了一块之后就是99
    fs.writeFileSync('./db', newAmount)
    //然后再把剩下的钱存到数据库里
    response.write('success')
    //然后告诉你扣费成功了
    response.end()
    //结束
  }

当我们点击付款的时候可以看到扣费了一块钱


再回到我们之前自己用文件db存的一个数据库,库里就只有一个数字100,上面点击扣费后,数据库里的余额剩99了


再来模拟一下失败付款扣费的方案

if(path === '/pay'&& method.toUpperCase()==='POST'){
    var amount = fs.readFileSync('./db', 'utf8') //100
    var newAmount = amount - 1
    if(Math.random()>0.5{
        fs.writeFileSync('./db', newAmount)
        response.write('success')
    }else{
        response.write('fail')
    }
  response.end()

这里有一个比较重要的细节,在点击付款按钮的form表单,一旦提交了,就一定会刷新当前页面,不管是成功付款还是失败付款,都会刷新页面。这样用户体验效果就很差了,我们可以用另外一种方式优化一下,但是这个方式也是比较古老的,就是用iframe来实现。

<h5>您的账户余额是<span id="amount">&&&amount&&&</span></h5>
<form action="/pay" method="post" target="result">
    <input tpe="submit" value="付款">
</form>

<iframe name="result" src="about:blank" frameborder="0" height=200></iframe>
//使用iframe来实现,这个方法也很古老

img发请求法

  • 浏览器有一个特点,一旦发现你在内存里面创建了一个img,它就会去请求这个img的source.
  • 这种办法有一个缺陷,就是没办法去post,所以它一定会去get
  • 使用用img发起一个请求,服务器会同时执行两句话
  • 页面代码
用图片发起get请求
button.addEventListener('click', (e) => {
    let image = document.createElement('img')
    image.src = '/pay'
    image.onload = function() {
      alert('打钱成功')
      amount.innerText = amount.innerText - 1
    }
    image.onerror = function() {
      alert('打钱失败')
    }
}
  • 服务器代码
if(Math.random()>0.5{
    fs.writeFileSync('./db', newAmount)
    response.setHeader('Content-Type','image/ipg')
    response.statusCode = 200
    response.write('fs.writeFileSync('./dog.jpg'))
    //只能传送一张真的图片,才能让服务器成功发起请求
}else{
    response.status=400
    response.write('fail')
}
response.end()

script发请求法(SRJ)

  • 尝试用script发起请求,但是到服务器运行后发现没有丝毫变化

通过其他前端工程师不断地尝试,发现只有把<script>放到body(页面)里面,服务器才能发起请求,与img发起请求法不同,img是不需要这一步的,直接就可以向服务器发请求,而用script请求法是需要这一步的

button.addEventListener('click', (e) => {
let script = document.createElement('script')
    script.src = '/pay'
    document.body.appendChild(script)
    script.onload=function(){
        alert('success')
    }
    script.onerror = function() {
        alert('fail')
    }

if(path === '/pay'){
    var amount = fs.readFileSync('./db', 'utf8') //100
    var newAmount = amount - 1
    if(Math.random()>0.5{
        fs.writeFileSync('./db', newAmount)
        response.setHeader('Content-Type', 'application/javascript')
        response.statusCode = 200
    response.write('')
    }else{
        response.status=400
        response.write('fail')
    }
  response.end()

通过以上方法,我们可以用script成功向服务器发起请求,比用img发起请求法要快一些,不需要再返回一张图片了。

但是,这种方法有一个问题还没解决。就是当我们向服务器请求了script之后,这个script是会执行的呀。什么叫会执行?请看下图:

我们尝试一下把服务器代码的空字符串换一下

下图可以看到,当我们执行完多出来的script的内容后,才会继续执行onload事件(success)

当我们点击打钱,就会创建一个script标签,由于页面中多出了一个script,于是浏览器就会执行pay这个script里面的内容。也就是alert里面的"我是pay",然后才继续执行onload事件。

既然先执行响应内容,然后再调用onload,连续触发两次alert事件,如此多此一举。我们为何不直接把所有的内容都放进pay里面?同时本地页面监听script标签的onload,onerror事件来删除动态创建的script标签,节省内存。

这个方案就叫做SRJ(Server Rendered JavaScript),服务器返回的JavaScript

  • 一些重要的操作,比如付款、取款,都不要用get来操作,一律都用post操作。

用SRJ实现不同的网站之间(不同的域名)的数据交互

如果想让当前的网站跟另一个服务器,另一个域名下的接口交流,怎么实现呢?

  • 首先我们设置两个hosts
  • 再开启两个sever (tip:可以用PORT来设置端口)
  • 现在打开网页访问我们设置的第一个网站frank.com:8001

再把jack.com:8002也打开

由于我们在刚刚写了127.0.0.1 frank.com127.0.0.1 jack.com 所以相当于127.0.0.1 8001127.0.0.1 8002

  • 现在我们让frank.com:8001的前端去访问jack.com:8002的后端
button.addEventListener('click', (e) => {
    let script = document.creatElement('script')
    script.src = 'http://jack.com:8002/pay'
    document.body.appendChild(script)
    script.onload = function(e) {
      e.currentTarget.remove()
    }
    script.onerror = function(e) {
      alert('fail')
      e.currentTarget.remove()
    }
  })

回到frank.com页面

这就是两个网站之间通过SRJ交流

以上就是一个成用数据库实现一个付款扣费的方案,和失败的付款扣费方案,但是上面的方法是旧的时代前后端用数据库配合的方法,下面我们用现在流行的方案再来实现一遍


JSONP

JSONP(JSON with Padding) 是 json 的一种"使用模式",可以让网页从别的域名(网站)那获取资料,即跨域读取数据。

上面的SRJ方案有一个很大的缺陷,就是双方网站的代码耦合度太高,为了代码的解耦,可以使用JSONP方案。

JSONP完整过程:

  • 请求方:前端程序员(浏览器)

请求方动态创建一个script标签,script的src路径指向响应方,同时传一个查询参数callback函数,根据约定必须是callback,函数名可随机化

<script>
button.addEventListener('click', (e) => {
let script = document.createElement('script')
//创建一个随机的函数名
let functionName ='tina'+parseInt(Math.random()*100000,10);
script.src = 'http://xxx.com:8002/pay?callback=' + functionName; 
//xxx.com为响应网站的域名,8002为响应网站的端口号

window[callback] = function(result){ //定义函数
        if(result === 'success'){
            amount.innerText = amount.innerText - 1;
        }
    }
    script.onload = function(e){
        e.currentTarget.remove();//执行结束删除script标签
        delete window[callback]; //执行结束删除函数
    }
    script.onerror = function (e) {
        alert('fail');
        e.currentTarget.remove();//执行结束删除script标签
        delete window[callback];//执行结束删除函数
    }
})

  • 响应方:后端程序员(服务器)

.响应方根据查询参数callback找到函数名后,回调这个函数,做出响应。有下面两种形式:

函数名.call(undefined,'你要的数据')

函数名('你要的数据')

//服务器端只需要这样就可以了,后台并不关心你写的是什么函数名字
response.write(`
   ${query.callback}.call(undefined, 'success')
`)

浏览器接收到响应后,就会执行函数名.call(undefined,'你要的数据')

那么请求方得到了响应的数据,就会返回到页面上来

大致流程如下:

JSONP

请求方:前端程序员(浏览器)

响应方:后端程序员(服务器)

  1. 请求方创建script标签,src路径指向响应方,同时传一个查询参数?callback=' + functionName;
  2. 响应方根据查询参数callback,构造形如下
  • 函数名.call(undefined,'你要的数据')
  • 函数名('你要的数据')

    这样的响应
  1. 浏览器接收到响应后,就会执行函数名.call(undefined,'你要的数据')
  2. 那么请求方就知道了他要的数据

这就是JSONP

上面的JSONP太复杂了,有没有更简单的办法?有的,用jQuery实现

$.ajax({
  url: "http://想访问的另一个网站:端口号/pay",
  dataType: "jsonp",
  success: function (response) {
    if(response === 'success') {
    amount.innerText = amount.innerText - 1 
    }  
  }
})

这里值得注意一下JQuery封装的JSONP虽然起了一个与ajax相近的名字,但是与ajax没有任何关系,它只是一个动态的scriptscript标签是不受域名限制的,而Ajax是受域名限制的。

JSON

  • JSON的语法就一个特点,就是要加双引号,这一部分就叫JSON,JSON前面这一部分叫做左padding,右边叫做右padding,中间是jSON。这个技术名字就叫做:

JSON + padding = JSONP 也可以理解为

String + padding = StringP

可以简单的理解为 带callback的json就是jsonp.

一个面试题

请问JSONP为什么不支持POST请求?

  • JSONP通过动态创建script来实现的
  • 动态创建script的时候,只能用get,没办法用post

完~

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,294评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,493评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,790评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,595评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,718评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,906评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,053评论 3 410
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,797评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,250评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,570评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,711评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,388评论 4 332
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,018评论 3 316
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,796评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,023评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,461评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,595评论 2 350