跨域

发生地点:浏览器端
原因:浏览器的同源策略(安全策略)
限制对象:网页内发起的异步请求(ajax,fetch,axios)
统一资源定位符的构成:协议+ip+端口+资源路径(是否同源由协议+Ip+端口决定),这三个有任何一个不一样,就会造成跨域问题。
1、代理各脚手架都有提供配置方式,package.json里也可以,而且nginx配置
2、cores解决跨域,在响应头中设置对应字段"Access-Control-Allow-Origin":"*"
3、jsonp
(1)浏览器端的js代码动态生成一个scirpt标签,加载完文本就立即执行
(2)后端做的配合是返回一个js文本,响应类型改为text/plain
(3)前后端对变量名或函数名要做一个约定
服务端

const Koa = require('koa')
const router = require('koa-router')(); //注意:引入的方式
const app = new Koa()
const path = require('path')

router.get('/getdata',(ctx,next)=>{
    //ctx.set('Access-Control-Allow-Origin', '*')
    console.log('有人请求这个接口')
    let { callback } = ctx.query;
    ctx.type = 'text/plain'
    let arr = [1,2,3,4,5,6]
    ctx.body = `console.log("3333333${callback}");${callback}(${JSON.stringify(arr)})`
})
app.use(router.routes()); //作用:启动路由
app.use(router.allowedMethods());

// 静态资源
app.use(require('koa-static')(path.join(__dirname) + '/static'))


app.use(async (ctx) => {
  ctx.body = 'static file server'
})


app.listen(3033, () => {
  console.log('build success')
})

页面端

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
</head>
<body>
    <div id="div">
       10922班优秀高薪 666
    </div>
    <script> 
         function returndata(data){
            console.log(data,'前端打印666666666666')
             return data
                
        }
        if(window.location.href.indexOf("3033")>0){
            console.log(window.location.href)
            console.log('服务端响应的页面')
            fetch('http://localhost:3033/getdata')
            .then(function(response) {
                return response.json();
            })
            .then(function(myJson) {
                console.log(myJson);
            });
        }else{
            console.log('野页面')
            // fetch('http://localhost:3033/getdata')
            // .then(function(response) {
            //     return response.json();
            // })
            // .then(function(myJson) {
            //     console.log(myJson);
            // });
            var script = document.createElement('script');
            script.setAttribute('id','99999')
            script.setAttribute('src','http://localhost:3033/getdata?callback=returndata');
            document.body.appendChild(script)
           
            setTimeout(()=>{//callback
                //console.log(data,'-----')
            },1000)
            
        }
    </script>

</body>
</html>
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • 前言部分 一、跨域是什么? 跨域是指一个域下的文档或脚本试图去请求另一个域下的资源(广义的)。 广义的跨域场景有以...
    爆发吧小宇宙阅读 8,545评论 0 12
  • 什么是同源策略? 同源是指"协议+域名+端口"三者相同。 同源策略是一种约定,它是浏览器最核心也最基本的安全功能,...
    Angel_6c4e阅读 5,164评论 0 16
  • 在实际工作中,遇到前后端进行数据交互,经常会碰到请求跨域,今天就来探讨一下什么是跨域以及跨域的几种实现方式! 什么...
    缺月楼阅读 7,319评论 0 7
  • 前后端数据交互经常会碰到请求跨域,什么是跨域,以及有哪几种跨域方式,这是本文要探讨的内容。 本文完整的源代码请猛戳...
    零星小雨_c84a阅读 2,972评论 0 1
  • 1. 什么是同源策略 浏览器限制不同源的两个网站间脚本和文本的相互访问,只允许访问同源下的内容。所谓同源,就是指两...
    熊蛋子17阅读 3,928评论 1 6