前端解决跨域问题的两种解决方式

更新于:2018-09-03   阅读量:1417

●JSONP


原理是:动态插入script标签,通过script标签引入一个js文件,这个js文件载入成功后会执行我们在url参数中指定的函数,并且会把我们需要的json数据作为参数传入。


由于同源策略的限制,XmlHttpRequest只允许请求当前源(域名、协议、端口)的资源,为了实现跨域请求,可以通过script标签实现跨域请求,然后在服务端输出JSON数据并执行回调函数,从而解决了跨域的数据请求。


优点:兼容性好,简单易用,支持浏览器与服务器双向通信。


缺点:只支持GET请求。

function createJs(sUrl){
    var oScript = document.createElement('script');
    oScript.type = 'text/javascript';
    oScript.src = sUrl; 
    document.getElementsByTagName('head')[0].appendChild(oScript);
}
createJs('jsonp.js');
box({
     'name': 'test'
});
function box(json){ 
    alert(json.name);
}





CORS


服务器端对于CORS的支持,主要就是通过设置Access-Control-Allow-Origin来进行的。如果浏览器检测到相应的设置,就可以允许Ajax进行跨域的访问。


低版本浏览器不支持,支持所有请求类型。


cors跨域资源共享,只需要后端做处理,前端不需要做任何事。


后端要设置响应头如下 :

{
"Access-Control-Allow-Origin": "*",
"Access-Control-Allow-Headers":"X-Requested-With",
"Access-Control-Allow- Methods":"PUT,POST,GET,DELETE,OPTIONS",
"X-Powered-By": ' 3.2.1'
}