ajax为什么不能跨域?ajax解决跨域问题方法

Ajax 是一种独立于 Web 服务器软件的浏览器技术,Ajax不需要任何浏览器插件,但需要用户允许JavaScript在浏览器上执行,那ajax为什么不能跨域?下面来我们就来给大家讲解一下。

解决方式1:响应头添加Header允许访问

跨域资源共享(CORS)Cross-Origin Resource Sharing

这个跨域访问的解决方案的安全基础是基于"JavaScript无法控制该HTTP头"

它需要通过目标域返回的HTTP头来授权是否允许跨域访问。

response.addHeader(‘Access-Control-Allow-Origin:*’);//允许所有来源访问
response.addHeader(‘Access-Control-Allow-Method:POST,GET’);//允许访问的方式

ajax为什么不能跨域?ajax解决跨域问题方法.png

解决方式2:jsonp 只支持get请求不支持post请求

用法:①dataType改为jsonp ②jsonp : "jsonpCallback"————发送到后端实际为http://a.a.com/a/FromServlet?userName=644064&jsonpCallback=jQueryxxx ③后端获取get请求中的jsonpCallback ④构造回调结构

$.ajax(
{
    type: "GET"
    , async: false
    , url: "http://a.a.com/a/FromServlet?userName=644064"
    , dataType: "jsonp", //数据类型为jsonp
    jsonp: "jsonpCallback", //服务端用于接收callback调用的function名的参数
    success: function (data)
    {
        alert(data["userName"]);
    }
    , error: function ()
    {
        alert('fail');
    }
});
//后端
String jsonpCallback = request.getParameter("jsonpCallback");
//构造回调函数格式jsonpCallback(数据)
resp.getWriter()
    .println(jsonpCallback + "(" + jsonObject.toJSONString() + ")");

解决方式3:httpClient内部转发

实现原理很简单,若想在B站点中通过Ajax访问A站点获取结果,固然有ajax跨域问题,但在B站点中访问B站点获取结果,不存在跨域问题,这种方式实际上是在B站点中ajax请求访问B站点的HttpClient,再通过HttpClient转发请求获取A站点的数据结果。但这种方式产生了两次请求,效率低,但内部请求,抓包工具无法分析,安全。

$.ajax(
{
    type: "GET"
    , async: false
    , url: "http://b.b.com:8080/B/FromAjaxservlet?userName=644064"
    , dataType: "json"
    , success: function (data)
    {
        alert(data["userName"]);
    }
    , error: function ()
    {
        alert('fail');
    }
});
@WebServlet("/FromAjaxservlet")
public class FromAjaxservlet extends HttpServlet
{
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException
    {
        try
        {
            //创建默认连接
            CloseableHttpClient httpClient = HttpClients.createDefault();
            //创建HttpGet对象,处理get请求,转发到A站点
            HttpGet httpGet = new HttpGet("http://a.a.com:8080/A/FromServlet?userName=" + req.getParameter("userName"));
            //执行
            CloseableHttpResponse response = httpClient.execute(httpGet);
            int code = response.getStatusLine()
                .getStatusCode();
            //获取状态
            System.out.println("http请求结果为:" + code);
            if (code == 200)
            {
                //获取A站点返回的结果
                String result = EntityUtils.toString(response.getEntity());
                System.out.println(result);
                //把结果返回给B站点
                resp.getWriter()
                    .print(result);
            }
            response.close();
            httpClient.close();
        }
        catch (Exception e)
        {}
    }
}

解决方式4:使用nginx搭建企业级接口网关方式

www.a.a.com不能直接请求www.b.b.com的内容,可以通过nginx,根据同域名,但项目名不同进行区分。什么意思呢?这么说可能有点抽象。假设我们公司域名叫www.nginxtest.com

当我们需要访问www.a.a.com通过www.nginxtest.com/A访问,并通过nginx转发到www.a.a.com

当我们需要访问www.b.b.com通过www.nginxtest.com/B访问,并通过nginx转发到www.a.a.com

我们访问公司的域名时,是"同源"的,只是项目名不同,此时项目名的作用只是为了区分,方便转发。如果你还不理解的话,先看看我是怎么进行配置的:

server
{
    listen 80;
    server_name www.nginxtest.com;
    location / A
    {
        proxy_pass http: //a.a.com:81;
            index index.html index.htm;
    }
    location / B
    {
        proxy_pass http: //b.b.com:81;
            index index.html index.htm;
    }
}

我们访问以www.nginxtest.com开头且端口为80的网址,nginx将会进行拦截匹配,若项目名为A,则分发到a.a.com:81。实际上就是通过"同源"的域名,不同的项目名进行区分,通过nginx拦截匹配,转发到对应的网址。整个过程,两次请求,第一次请求nginx服务器,第二次nginx服务器通过拦截匹配分发到对应的网址。

Ajax不能跨域我们可以使用以上这种方法去解决,实现不同的域之间相互请求资源。最后大家如果想要了解更多其他工具教程知识,敬请关注奇Q工具网。

推荐阅读:

java初级工程师的技能特长怎么写?需要有哪些技能?

json对象和json字符串互转的方法是什么? Json对象属性如何修改?

java认证证书含金量高吗?java能考哪些证书?