Ajax 是一种独立于 Web 服务器软件的浏览器技术,Ajax不需要任何浏览器插件,但需要用户允许JavaScript在浏览器上执行,那ajax为什么不能跨域?下面来我们就来给大家讲解一下。
解决方式1:响应头添加Header允许访问
跨域资源共享(CORS)Cross-Origin Resource Sharing
这个跨域访问的解决方案的安全基础是基于"JavaScript无法控制该HTTP头"
它需要通过目标域返回的HTTP头来授权是否允许跨域访问。
response.addHeader(‘Access-Control-Allow-Origin:*’);//允许所有来源访问 response.addHeader(‘Access-Control-Allow-Method:POST,GET’);//允许访问的方式

解决方式2:jsonp 只支持get请求不支持post请求
用法:①dataType改为jsonp ②jsonp : "jsonpCallback"————发送到后端实际为http://a.a.com/a/FromServlet?userName=644064&jsonpCallback=jQueryxxx ③后端获取get请求中的jsonpCallback ④构造回调结构
$.ajax(
{
type: "GET"
, async: false
, url: "http://a.a.com/a/FromServlet?userName=644064"
, dataType: "jsonp", //数据类型为jsonp
jsonp: "jsonpCallback", //服务端用于接收callback调用的function名的参数
success: function (data)
{
alert(data["userName"]);
}
, error: function ()
{
alert('fail');
}
});//后端
String jsonpCallback = request.getParameter("jsonpCallback");
//构造回调函数格式jsonpCallback(数据)
resp.getWriter()
.println(jsonpCallback + "(" + jsonObject.toJSONString() + ")");解决方式3:httpClient内部转发
实现原理很简单,若想在B站点中通过Ajax访问A站点获取结果,固然有ajax跨域问题,但在B站点中访问B站点获取结果,不存在跨域问题,这种方式实际上是在B站点中ajax请求访问B站点的HttpClient,再通过HttpClient转发请求获取A站点的数据结果。但这种方式产生了两次请求,效率低,但内部请求,抓包工具无法分析,安全。
$.ajax(
{
type: "GET"
, async: false
, url: "http://b.b.com:8080/B/FromAjaxservlet?userName=644064"
, dataType: "json"
, success: function (data)
{
alert(data["userName"]);
}
, error: function ()
{
alert('fail');
}
});@WebServlet("/FromAjaxservlet")
public class FromAjaxservlet extends HttpServlet
{
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException
{
try
{
//创建默认连接
CloseableHttpClient httpClient = HttpClients.createDefault();
//创建HttpGet对象,处理get请求,转发到A站点
HttpGet httpGet = new HttpGet("http://a.a.com:8080/A/FromServlet?userName=" + req.getParameter("userName"));
//执行
CloseableHttpResponse response = httpClient.execute(httpGet);
int code = response.getStatusLine()
.getStatusCode();
//获取状态
System.out.println("http请求结果为:" + code);
if (code == 200)
{
//获取A站点返回的结果
String result = EntityUtils.toString(response.getEntity());
System.out.println(result);
//把结果返回给B站点
resp.getWriter()
.print(result);
}
response.close();
httpClient.close();
}
catch (Exception e)
{}
}
}解决方式4:使用nginx搭建企业级接口网关方式
www.a.a.com不能直接请求www.b.b.com的内容,可以通过nginx,根据同域名,但项目名不同进行区分。什么意思呢?这么说可能有点抽象。假设我们公司域名叫www.nginxtest.com
当我们需要访问www.a.a.com通过www.nginxtest.com/A访问,并通过nginx转发到www.a.a.com
当我们需要访问www.b.b.com通过www.nginxtest.com/B访问,并通过nginx转发到www.a.a.com
我们访问公司的域名时,是"同源"的,只是项目名不同,此时项目名的作用只是为了区分,方便转发。如果你还不理解的话,先看看我是怎么进行配置的:
server
{
listen 80;
server_name www.nginxtest.com;
location / A
{
proxy_pass http: //a.a.com:81;
index index.html index.htm;
}
location / B
{
proxy_pass http: //b.b.com:81;
index index.html index.htm;
}
}我们访问以www.nginxtest.com开头且端口为80的网址,nginx将会进行拦截匹配,若项目名为A,则分发到a.a.com:81。实际上就是通过"同源"的域名,不同的项目名进行区分,通过nginx拦截匹配,转发到对应的网址。整个过程,两次请求,第一次请求nginx服务器,第二次nginx服务器通过拦截匹配分发到对应的网址。
Ajax不能跨域我们可以使用以上这种方法去解决,实现不同的域之间相互请求资源。最后大家如果想要了解更多其他工具教程知识,敬请关注奇Q工具网。
推荐阅读: