Ajax 是一种独立于 Web 服务器软件的浏览器技术,Ajax不需要任何浏览器插件,但需要用户允许JavaScript在浏览器上执行,那ajax为什么不能跨域?下面来我们就来给大家讲解一下。
解决方式1:响应头添加Header允许访问
跨域资源共享(CORS)Cross-Origin Resource Sharing
这个跨域访问的解决方案的安全基础是基于"JavaScript无法控制该HTTP头"
它需要通过目标域返回的HTTP头来授权是否允许跨域访问。
response.addHeader(‘Access-Control-Allow-Origin:*’);//允许所有来源访问 response.addHeader(‘Access-Control-Allow-Method:POST,GET’);//允许访问的方式
解决方式2:jsonp 只支持get请求不支持post请求
用法:①dataType改为jsonp ②jsonp : "jsonpCallback"————发送到后端实际为http://a.a.com/a/FromServlet?userName=644064&jsonpCallback=jQueryxxx ③后端获取get请求中的jsonpCallback ④构造回调结构
$.ajax( { type: "GET" , async: false , url: "http://a.a.com/a/FromServlet?userName=644064" , dataType: "jsonp", //数据类型为jsonp jsonp: "jsonpCallback", //服务端用于接收callback调用的function名的参数 success: function (data) { alert(data["userName"]); } , error: function () { alert('fail'); } });
//后端 String jsonpCallback = request.getParameter("jsonpCallback"); //构造回调函数格式jsonpCallback(数据) resp.getWriter() .println(jsonpCallback + "(" + jsonObject.toJSONString() + ")");
解决方式3:httpClient内部转发
实现原理很简单,若想在B站点中通过Ajax访问A站点获取结果,固然有ajax跨域问题,但在B站点中访问B站点获取结果,不存在跨域问题,这种方式实际上是在B站点中ajax请求访问B站点的HttpClient,再通过HttpClient转发请求获取A站点的数据结果。但这种方式产生了两次请求,效率低,但内部请求,抓包工具无法分析,安全。
$.ajax( { type: "GET" , async: false , url: "http://b.b.com:8080/B/FromAjaxservlet?userName=644064" , dataType: "json" , success: function (data) { alert(data["userName"]); } , error: function () { alert('fail'); } });
@WebServlet("/FromAjaxservlet") public class FromAjaxservlet extends HttpServlet { protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { try { //创建默认连接 CloseableHttpClient httpClient = HttpClients.createDefault(); //创建HttpGet对象,处理get请求,转发到A站点 HttpGet httpGet = new HttpGet("http://a.a.com:8080/A/FromServlet?userName=" + req.getParameter("userName")); //执行 CloseableHttpResponse response = httpClient.execute(httpGet); int code = response.getStatusLine() .getStatusCode(); //获取状态 System.out.println("http请求结果为:" + code); if (code == 200) { //获取A站点返回的结果 String result = EntityUtils.toString(response.getEntity()); System.out.println(result); //把结果返回给B站点 resp.getWriter() .print(result); } response.close(); httpClient.close(); } catch (Exception e) {} } }
解决方式4:使用nginx搭建企业级接口网关方式
www.a.a.com不能直接请求www.b.b.com的内容,可以通过nginx,根据同域名,但项目名不同进行区分。什么意思呢?这么说可能有点抽象。假设我们公司域名叫www.nginxtest.com
当我们需要访问www.a.a.com通过www.nginxtest.com/A访问,并通过nginx转发到www.a.a.com
当我们需要访问www.b.b.com通过www.nginxtest.com/B访问,并通过nginx转发到www.a.a.com
我们访问公司的域名时,是"同源"的,只是项目名不同,此时项目名的作用只是为了区分,方便转发。如果你还不理解的话,先看看我是怎么进行配置的:
server { listen 80; server_name www.nginxtest.com; location / A { proxy_pass http: //a.a.com:81; index index.html index.htm; } location / B { proxy_pass http: //b.b.com:81; index index.html index.htm; } }
我们访问以www.nginxtest.com开头且端口为80的网址,nginx将会进行拦截匹配,若项目名为A,则分发到a.a.com:81。实际上就是通过"同源"的域名,不同的项目名进行区分,通过nginx拦截匹配,转发到对应的网址。整个过程,两次请求,第一次请求nginx服务器,第二次nginx服务器通过拦截匹配分发到对应的网址。
Ajax不能跨域我们可以使用以上这种方法去解决,实现不同的域之间相互请求资源。最后大家如果想要了解更多其他工具教程知识,敬请关注奇Q工具网。
推荐阅读: