下面说一下js 的跨域问题:
在不同的域名下面进行数据交互,存在跨域问题
那么
不需要存在跨域问题:如www.a.com/a.js和www.a.com/c/b.js
那么
存在跨域问题:
如:www.a.com和 b.a.com
如:www.a.com和 www.b.com即使是同一个ip地址也存在
ajax:XMLHttpRequest();不能跨域
子公司和跟其他公司合作的时候会存在跨域问题
可以解决跨域问题有7条:
1,document.domain = "a.com";
2,XMLHttpRequest代理文件
3,script标签,jsonp
4,location.hash
5.window.name
6,flash
7,html5:postMessage
一下逐一分析:
1,document.domain = "a.com"; 子域和主域 都设置下document.domain = "a.com";a.com主域名网址
2,不同域名下,通过服务器代理:在服务器那边做一个XMLHttpRequest 的代理文件。缺点:增大服务器的压力。。这个需要后台人员的处理。
3,script标签,jsonp格式
(单域操作)
他怎么能够做到跨域:如:
<script src="http://s1.bdstatic.com/r/www/cache/static/jquery/jquery-1.10.2.min_f2fb5194.js" ></script>
网站是百度的,,src就是请求的地址,那么我们就可以通过在这个里面找到js进行运算。
所以script就不存在跨域问题,只要是返回的是js或者jsonp就不会有问题。
<script src="xxx.php" ></script>
src还可以请求其他的文件如xxx.php
php是b网站的
那么现在的a.com是a网站的。
a的数据我们可以通过
<script src="xxx.php?key=value&key2=value2" ></script>
把他发送上去。
然后呢在b网站上进行运算把返回的结果呢输出出来,,那么我在a网站上就可以调用到b网站的数据了。
jsonp:json + padding(内填充)
<script> function box(json){ alert(json.name); } </script> <script src="jsonp.js" ></script> 如果 <script src="jsonp.js" ></script> <script> function box(json){ alert(json.name); } </script> 就有问题了、存在js执行顺序的问题。 比如说: <script> function test(){ alert(123); } test(); </script> 这个没有问题。 那么 <script> test(); </script> <script> function test(){ alert(123); } </script>
jsonp.js
/*B网站的*/ box({name:"cnn"});
这样123就弹不出来了。
这个就是存在script标签执行的问题。
script标签是顺序执行的。
所以我们一定要把jsonp.js放到后面执行。
那么我们也可以动态的创建他
<script> function createJs(sUrl){ var oScript = document.createElement("script"); oScript.type ="text/javascript"; oScript.src = sUrl; document.getElementsByTagName("head")[0].appendChild(oScript); } createJs("jsonp.js?callback=box"); function box(json){ alert(json.name); } </script> <!--<script type="text/javascript" src="jsonp.js" ></script>-->
4,location.hash
双域操作
a网站嵌套b网站中的iframe
因为ie和chorme不支持
parent.location.hash=
所以我们可以
yyy.html#
parent.location.hash=self.location.hash
<iframe src="xxx.php#key1=value1&key2=value2"></iframe>
5.window.name
www.a.com/c1.html
c1.html有iframe标签
在自己的域里创建一个代理html
www.a.com/代理.html
www.b.com/c2.html:window.name ="数据";
6,flash
他有自己的处理方法
7,html5:postMessage
推荐:http://tech.ddvip.com/2013-08/1375646780200263.html
相关推荐
JavaScript跨域问题,是Web开发中常见的一个挑战,由于浏览器的同源策略限制,JavaScript无法直接访问不同源的资源,这在实现某些功能时会带来不便。本文将深入探讨JavaScript跨域问题的原因、影响以及多种解决方案...
JavaScript跨域问题是一个在开发Web应用时经常遇到的技术挑战,主要涉及到浏览器的同源策略(Same-Origin Policy)。同源策略是浏览器为了保护用户信息安全而设置的一种安全机制,它限制了来自不同源(协议+域名+...
jcrossdomain是一个专门用于解决JavaScript跨域问题的工具,尤其适用于需要双向通信的场景。它通过创建隐藏的IFrame和利用window.postMessage API来实现跨域通信。window.postMessage是HTML5引入的一个API,允许来自...
跨域问题源于浏览器的安全策略,旨在防止恶意脚本通过JavaScript从其他域名获取数据,以保护用户隐私。但在GIS应用中,我们需要跨域请求ArcGIS服务器上的地图服务、图层数据等资源,因此需要找到合法的解决方法。 ...
对于 PDF.js 而言,如果 PDF 文件存储在与网页不同的域下,可能会引发跨域问题,导致 PDF 无法正常加载。 为了解决跨域问题,PDF.js 提供了几种解决方案: 1. 服务器端配置:在服务器端设置 CORS 头部,允许来自...
java中处理vue.js跨域问题,把文件放在扫描目录下即可。
本文将深入探讨JavaScript跨域问题及其解决方案,以帮助开发者理解和应对这一问题。 首先,了解同源策略是解决问题的关键。同源策略是浏览器为了保障用户数据安全而实施的一种机制,它禁止了一个源的文档或脚本获取...
跨域问题通常在 JavaScript 中是个常见的安全限制,浏览器不允许脚本从一个源(域名、协议或端口)请求另一个源的资源,以防止恶意网站通过脚本读取其他网站的数据。在 PDF.js 原版中,如果 PDF 文件存储在与网页...
为了解决跨域问题,JavaScript提供了一些机制,比如JSONP(JSON with Padding)和CORS(Cross-Origin Resource Sharing)。 JSONP是一种古老的跨域方法,它利用了`<script>`标签可以跨域加载资源的特性。JSONP的...
还有使用动态加载js回调的方式,但是这个方式有一个问题,如果请求js页面无法控制或是需要get提交的数据比较大时,也无法解决. ajax post又不可以跨域, 目前可以比较好的解决方案是使用flash,但是它有二个不足,一需要...
解决arcgis server跨域问题: 1、停掉ArcGIS Server的服务。 2、 打开<ArcGIS Server> \framework\runtime\tomcat\conf\web.xml,注册跨域bean 3、lib下拷贝 cors-filter-2.5.jar java-property-utils-1.9.1.jar包 4...
JavaScript中的跨域问题源于浏览器实施的同源...总的来说,解决JavaScript跨域问题需要根据具体需求选择合适的方法,既要考虑安全性,也要考虑兼容性和性能。在实际开发中,通常会结合使用多种策略,以达到最佳效果。
在Web开发中,跨域问题是一个常见的挑战,尤其是在客户端JavaScript尝试访问不同源的资源时。Node.js作为后端开发框架,同样需要处理这种问题。本文将详细讲解如何在Node.js中解决跨域问题,提供一个完美的解决方案...
javascript 跨域问题以及解决办法 什么是跨域问题? 跨域这个问题是由于浏览器的同源策略引起的,请求的URL地址,必须与浏览器的URL是相同协议、相同域名、相同端口的,否则是不允许访问的 浏览器URL 要访问的...
JavaScript跨域是Web开发中一个常见的挑战,由于浏览器的同源策略限制,JavaScript无法直接访问不同源(协议、域名或端口不一致)的资源。本文将深入探讨JS跨域的解决方案,帮助开发者理解并解决这个问题。 首先,...
JavaScript(JS)跨域访问是Web开发中一个常见的挑战...总的来说,解决JS跨域问题需要根据具体的应用场景和安全需求选择合适的方法。在确保安全性的前提下,合理地利用这些技术可以提升Web应用的用户体验和功能完整性。
JavaScript跨域和Ajax跨域是Web开发中常见的问题,尤其在进行前后端分离或API调用时,由于浏览器的同源策略限制,不同域名、协议或端口的资源请求会被阻止,这就是所谓的“跨域”。本文将深入探讨JavaScript和Ajax...