关于跨域的问题(面试)

    1. 什么是 跨域
    • 不同域名之间进行访问。
    • 跨域,指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的,是浏览器对javascript施加的安全限制
    1. 同源策略
    • 所谓同源是指域名,协议,端口均相同。
    • 例子如下
    http://www.123.com/index.html 调用 http://www.123.com/server.php (非跨域)
    http://www.123.com/index.html 调用 http://www.456.com/server.php (主域名不同:123/456,跨域)
    http://abc.123.com/index.html 调用 http://def.123.com/server.php (子域名不同:abc/def,跨域)
    http://www.123.com:8080/index.html 调用http://www.123.com:8081/server.php (端口不同:8080/8081,跨域)
    http://www.123.com/index.html 调用 https://www.123.com/server.php (协议不同:http/https,跨域)
    
    • 请注意:localhost和127.0.0.1虽然都指向本机,但也属于跨域。
    • 浏览器执行javascript脚本时,会检查这个脚本属于哪个页面,如果不是同源页面,就不会被执行。
    1. 是谁造成了跨域
      浏览器造成的跨域
    1. 为什么会有跨域
      为了数据的安全
    1. 在开发中,你是如何解决跨域的问题
    • jsonp解决跨域
    • 往浏览器当中安装插件
    1. jsonp与Ajax有关系吗
    • 没有。
    • Ajax是JavaScript提供的方法。用于请求数据,当跨域的时候,拿不到数据。
    • jsonp是解决跨域的方案
    1. jsonp原理是怎么实现的
    • 借助标签的src属性进行数据请求
    • 使用src,请求数据
    • 在本地声明一个方法
    • 要在服务端处理跨域
    1. jsonp的原理1(原生的方式)

在本地声明一个方法

<script>
    function fn() {
        alert("执行了前端的alert方法")
    }
</script>

使用src,请求数据

<script src="06-jsonp.php"></script>

要在服务端处理跨域

echo "fn()";

该方法能够解决跨域的问题,但是方法被写死不灵活。下面的方法将函数名传递过去。

  • 9. jsonp的原理1(原生的改进)

在本地声明一个方法

<script>
    function wmx() {
        alert("wmx函数执行了前端的alert方法")
    }
</script>

使用src,请求数据

//将函数名作为参数传递过去
<script src="07-jsonp.php?callback=wmx"></script>

要在服务端处理跨域

$res = $_GET['callback'];
//使用点进行连接
echo $res."()";
  • 10.jsonp的原理1(原生:实现服务端返回数据给前端)

在本地声明一个方法

<script>
    function wmx(args) {
        alert(args)
    }
</script>

使用src,请求数据

//将函数名作为参数传递过去
<script src="07-jsonp.php?callback=wmx"></script>

要在服务端处理跨域

$res = $_GET['callback'];
//使用点进行连接
echo $res."('这是服务端返回的数据')";
  1. 演示跨域的实现1(使用jsonp的方法解决跨域)
<script>
    function wmx(args) {
       alert(args);
        console.log(args);
    }
</script>

使用src,请求数据

//豆瓣API可接受callback参数,使返回的数据为jsonp。
//callback只能包含数字、字母、下划线,长度不大于50
<script src="https://api.douban.com/v2/book/1220562?callback=wmx"></script>
  1. 演示跨域的实现2(AngularJS中处理跨域:封装原生jsonp)
    • 在不同的域内新建一个文件,地址为
      http://localhost/mine/09.php

    • 具体实现
      使用angularJS实现跨域(原理:jsonp)
      核心代码:(必须按照严格来写,不能写错)
      method:'jsonp',
      params:{
      callback:"JSON_CALLBACK"
      }

<body ng-app="app" ng-controller="wmxController">

<p>{{data}}</p>

<script src="angular.js"></script>

<script>

   var app = angular.module('app',[]);

   app.controller('wmxController',['$scope','$http',function ($scope,$http) {
       $http({m
           url:'http://localhost/mine/09.php',
           method:'jsonp',
           params:{
               callback:"JSON_CALLBACK"
           }
       }).success(function (res) {
           $scope.data = res;
           console.log($scope.data);
       }).error(function (e) {

       })
   }])
</script>

后台的数据

$res = $_GET['callback'];
echo $res."('我是跨域获取后的数据啦啦啦')";

内部实现的原理:
- 帮你创建了一个script标签 src=url
- 创建声明了一个
function angular.callbacks._0(args){args}
- 服务器接收

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • 由于浏览器的同源策略保护机制,浏览器不能执行来自其他来源的脚本。通过js在不同的域之间进行数据传输或通信,比如用a...
    威少_吴阅读 1,401评论 0 2
  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,886评论 18 139
  • AJAX 原生js操作ajax 1.创建XMLHttpRequest对象 var xhr = new XMLHtt...
    碧玉含香阅读 3,265评论 0 7
  • 理性经济学认为,人们的一切决策应该符合其最大利益,然而在日常生活中,人们常常有各种反常现象,比如在同等环境下有公司...
    LT1982阅读 385评论 2 0
  • 时常会想,什么是永恒,我能带着什么,让它可以永远陪伴我?之前买了一个silva的city指北针,外面包裹着塑胶里面...
    暗影不羁阅读 223评论 0 0