关于JavaScript的跨域问题(Cross Domain)的讨论, 网上有太多的资源了。国内的程序猿写了非常多的优秀文章，Jerry这里就不再重复了。
直入主题，最近我正在做一个原型开发：通过SAP云平台和SAP Cloud Connector把On-Premise系统上的ABAP function module STFC_CONNECTION 暴露出来，给微信消费。
这个function module的逻辑很简单，直接把输入参数REQUTEXT的内容不加任何处理，拷贝到输出参数ECHOTEXT。
具体操作步骤参考我的公众号文章：使用Java+SAP云平台+SAP Cloud Connector调用ABAP On-Premise系统里的函数
部署到SAP云平台后，通过如下的API endpoint进行调用：
https://demoi042416trial.hanatrial.ondemand.com/connectivity/api?userinput=
然后在我的微信消息服务器上发起如下的AJAX调用去消费（因为是POC，所以把API endpoint硬编码在第3行）：
遇到了意料之中的跨域错误: No 'Access-Control-Allow-Origin' header is present on the requested resource.
如何解决?
解法1：Cross-Origin Resource Sharing
如果服务器端的响应能够通过编程或配置去影响，那么可以借助Cross-Origin Resource Sharing，在HTTP响应结构中添加字段Access-Control-Allow-Origin，其内容根据实际业务赋以需要的origin字段即可。这里的origin在Jerry看来就是一个白名单。
解决方案参考我的博客：
Cross domain request in ABAP and Java
https://blogs.sap.com/2017/05/06/cross-domain-request-in-abap-and-java-with-two-workaround/
解法2：JSONP
用JSONP也能解决跨域问题，但这个方法同样需要在服务器端通过编程方式做一些处理。具体使用方式参考我的博客：
Play around with JSONP in nodeJS server and ABAP server
https://blogs.sap.com/2017/06/04/play-around-with-jsonp-in-nodejs-server-and-abap-server/
而我使用SAP云平台加上Cloud Connector将On Premise上的function module暴露到公网，这种方式开发人员无法对HTTP的响应头进行编程或配置。因此JSONP对于我原型开发解决跨域问题也没有帮助。
在SAP云平台的Mobile Service for Development and Operations cockpit里有对应的Cross Domain Access参数配置。不过我的原型开发没有用到SAP云平台Mobile Service这套架构，因此也不适用。
解法3：自开发ProxyServlet
接下来咋办？Jerry以前做CRM Fiori开发时，用的是Eclipse IDE，在本地起一个Tomcat，上面跑的Fiori应用也能通过localhost这个域访问到On-Premise系统域上的OData服务。当时咋不会遇到跨域问题呢？仔细回忆了一下，当时我们的Tomcat服务器上还部署了一个Proxy Servlet。Index.html发送的AJAX请求被ProxyServlet拦截，由ProxyServlet通过Java代码向On-Premise系统发起请求。请求得到响应之后，ProxyServlet再将其发送给Index.html。
这种类型的Servlet其原理在我的这篇博客里有详细介绍：
Explore the com.sap.ui5.resource.ResourceServlet
https://blogs.sap.com/2014/12/04/explore-the-comsapui5resourceresourceservlet/
思路清楚后，写代码实现就很容易了。上图对应的Java Web项目的源代码在我的github上：
https://github.com/i042416/SCPCrossDomainSolution
1. index.html里发送的AJAX请求实际指向的处理者是ProxyServlet：注意下图第三行的请求url路径中的proxy。
2. 开发一个ProxyServlet，拦截url路径里包含proxy的那些请求。回到我的原型开发需求，SAP云平台上的API消费如今通过ProxyServlet来实现，为简单起见，我将API endpoint硬编码在ProxyServlet里。
经过测试，能按照期望的方式工作：域localhost的AJAX请求能够成功访问SAP云平台上的API：
写完之后我在Google上搜了一下，发现SAP已经在github上发布了一个标准的Proxy project，用于处理这种JavaScript跨域访问的问题，大家有兴趣可以了解一下：
https://github.com/SAP/cloud-connectivityproxy
更多阅读
要获取更多Jerry的原创技术文章，请关注公众号"汪子熙"或者扫描下面二维码:
相关推荐
总的来说，通过理解和利用JavaScript的跨域机制，我们可以解决AJAX在本地文件系统上的访问限制。尽管JSONP和本文中的方法在某些场景下有效，但在实际开发中，更推荐使用CORS，因为它提供了更安全、更可控的跨域访问...
在单向跨域中，通常是一个源请求另一个源的数据，而双向跨域意味着两个源都可以互相访问对方的数据，这在某些应用场景下是必要的，比如前后端分离的项目，或是多个服务间的协作。 解决跨域问题的常见方法包括JSONP...
在使用ArcGIS API for JavaScript开发Web应用程序时，经常会遇到跨域问题。这是因为浏览器的安全策略限制了JavaScript从一个源（域名、协议或端口）请求另一个源的数据。ArcGIS API for JavaScript是一个强大的工具...
在开发Web应用时，我们经常会遇到“跨域访问”（Cross-Origin Resource Sharing, CORS）的问题。Tomcat作为一款广泛使用的Java Servlet容器，同样会遇到这个问题。跨域是由于浏览器的安全策略，同一源策略（Same-...
当我们在Cesium中尝试加载由Geoserver提供的地图服务时，可能会遇到跨域问题。这个问题主要是由于浏览器的安全策略限制了不同源之间的通信。以下是对这个问题的详细解释和解决方法。 首先，理解“跨域”是什么至关...
然而，当使用Cesium进行3D地球渲染时，我们可能需要加载来自不同源的数据，如瓦片、模型、纹理等，这就涉及到跨域问题。本篇文章将详细介绍如何解决Cesium在使用Tomcat服务器时的跨域问题。 首先，我们需要理解...
Nginx 是一款轻量级的 Web 服务器、反向代理服务器和电子邮件代理服务器，然而在实现跨域访问时，会遇到一些问题。本文将讨论 Nginx 实现跨域访问遇到的系统环境问题解决方法，并分享踩过的坑。 跨域是什么？ -----...
JavaScript 和 jQuery 是Web开发中广泛使用的两种技术，它们在实现跨域访问方面起着关键作用。跨域访问是Web应用程序中常见的需求，特别是在Ajax请求、API调用或数据共享时。由于浏览器的安全策略，不同域名、协议或...
解决arcgis server跨域问题： 1、停掉ArcGIS Server的服务。 2、 打开<ArcGIS Server> \framework\runtime\tomcat\conf\web.xml,注册跨域bean 3、lib下拷贝 cors-filter-2.5.jar java-property-utils-1.9.1.jar包 4...
然而，在使用 Nginx 进行服务器管理时，经常会遇到跨域问题。跨域问题是指在不同的域名、端口或协议下，无法访问服务器资源的问题。解决跨域问题是 Nginx 服务器管理的关键所在。 一、前后端分离跨域问题 前后端...
JavaScript跨域访问解决方案 在Web开发中，JavaScript的同源策略是浏览器为了保障用户安全而实施的一项重要机制。它限制了脚本只能访问与当前页面具有相同协议（如http或https）、主机名和端口号的资源。然而，在...
特别是在使用JavaScript进行前后端交互时，由于浏览器的同源策略限制，开发者经常会遇到跨域问题。本文将详细介绍跨域访问产生的原因，并给出具体的解决方案及其示例代码。 #### 二、同源策略 同源策略（Same-...
如果遇到问题，检查日志或调试信息，定位并解决问题。 ### 示例代码 服务端配置示例（`app.config`）： ```xml ``` 客户端配置示例（`Web.config`）： ```xml ...
当Cesium在Apache Tomcat服务器上部署时，由于浏览器的同源策略限制，可能会遇到跨域访问的问题。这个问题通常出现在前端尝试从一个域名下请求另一个域名下的资源时。以下是对这个问题的详细分析和解决方案： 首先...
然而，由于浏览器的同源策略限制，当你尝试从不同的域加载地图或者地理数据时，可能会遇到跨域访问的问题。下面将详细介绍如何解决OpenLayers中的跨域问题。 ### 一、理解同源策略 同源策略是Web浏览器的一项安全...
然而，在Flex应用与不同源的服务器进行数据交互时，可能会遇到跨域访问的问题。跨域是Web浏览器的一个安全限制，它阻止了一个页面中的脚本直接访问另一个不同源的资源，除非目标服务器明确允许。 ### 跨域问题详解 ...
在HTML5平台上，跨域访问是一个常见的挑战，尤其在进行多项目协作或者API集成时。跨域资源共享（CORS）是解决这个问题的关键技术。本文档将深入探讨如何在HTML5中实现跨域访问，帮助开发者避免修改大量代码，提高...
JavaScript跨域和Ajax跨域是Web开发中常见的问题，尤其在进行前后端分离或API调用时，由于浏览器的同源策略限制，不同域名、协议或端口的资源请求会被阻止，这就是所谓的“跨域”。本文将深入探讨JavaScript和Ajax...
在开发Silverlight应用程序时，你可能会遇到一个常见的挑战：跨域访问问题。这通常发生在尝试访问不同于承载Silverlight应用的Web服务器的其他Web资源时。本文将深入探讨Silverlight跨域访问的问题，以及如何有效地...