由于安全方面的考虑，Javascript被限制了跨域访问的能力，但是有时候我们希望能够做一些合理的跨域访问的事情，那么怎么办呢？
这里分两类情况：
一、基于同一父域的子域之间页面的访问；参见如下3个domain域：taobao.com、jipiao.taobao.com、promotion.taobao.com；它们有相同的父域taobao.com。
二、基于不同父域页面之间的访问；参见如下3个domain域：taobao.com、baidu.com、sina.com.cn；它们具有不同的父域。
解决它们之间跨域的方案有：
方案1：服务器Proxy
域 A的页面JS需要访问域B下的链接获取数据，该方案在域A的服务器端建立一个Proxy程序(可能是ASP、servlet等任何服务端程序)，域A的页面JS直接调用本域下的Proxy程序，proxy程序负责将请求发送给域B下的链接并获取到数据，最后再通过Proxy将数据返回给页面JS使用。
经过的访问流程就是： 域A下JS –> 域A 下Proxy — > 域B下的链接
例子：
第一步：
域A: http://Jipiao.taobao.com/test.htm
页面上javascript脚本：
<mce:script type="text/javascript"><!--
Var sUrl="http://Jipiao.taobao.com/proxy.do"; //本域下代理地址
var callback =
{
success: function(res) { alert(res.responseText); },
failure: function(res) { alert('failure');},
argument:{}
}
YAHOO.util.Connect.asyncRequest('GET', sUrl, callback, null);
// --></mce:script>
第二步：
完成域A服务端的Proxy程序(这里假定是一个servlet)，伪码如下：
Public class Proxy extends …….{
..doGet(……..){
HttpClient client=……;
GetMethod get=new GetMethod("www.baidu.com/xxxxx.do");//访问域B的链接
int statusCode = client.executeMethod(get);
if (statusCode != HttpStatus.SC_OK) {
byte[] responseBody = get.getResponseBody();
String res=new String(responseBody);
Httpresponse.getWriter().write(res);//将数据返回给域A
}
}
}
Public class Proxy extends …….{ ..doGet(……..){ HttpClient client=……; GetMethod get=new GetMethod(”www.baidu.com/xxxxx.do”);//访问域B的链接 int statusCode = client.executeMethod(get); if (statusCode != HttpStatus.SC_OK) { byte[] responseBody = get.getResponseBody(); String res=new String(responseBody); Httpresponse.getWriter().write(res);//将数据返回给域A } } }
方案2：通过Script标签:
在域A页面http://Jipiao.taobao.com/test.htm 的head中写一个空的Script标签：
<html>
<head>
<mce:script id="remoteScript" type="text/javascript" src=""/><!--
<head>
<body>
<script type="text/javascript" >
Var remoteScript=document.getElementById("remoteScript");
remoteScript.src="www.baidu.com/xxxxx.do";//域B的链接
alert(remote.test);//使用域B返回的JSON数据
alert(f[0]);
// --></mce:script>
</body>
</html>
注意：这种方案要求域B返回的数据必须是合法的JSON格式或者如JS文件的格式；比如域B返回的数据格式如下：
Var remote={test:’hello’};
Var f=[2,1];
分享到：
相关推荐
JavaScript跨域访问解决方案 在Web开发中，JavaScript的同源策略是浏览器为了保障用户安全而实施的一项重要机制。它限制了脚本只能访问与当前页面具有相同协议（如http或https）、主机名和端口号的资源。然而，在...
在Web开发中，由于同源策略的限制，JavaScript通常无法直接访问不同域名下的资源，这就是所谓的跨域问题。然而，为了实现诸如AJAX异步数据交互等需求，开发者需要找到解决这一问题的方法。jQuery作为流行的...
**Ajax跨域访问解决方案** 在Web开发中，Ajax（Asynchronous JavaScript and XML）技术被广泛用于实现页面的异步更新，提升用户体验。然而，由于浏览器的同源策略限制，Ajax请求只能向同源（协议、域名和端口相同）...
JavaScript跨域访问解决方案 在Web开发中，由于浏览器的安全策略——同源策略（Same Origin Policy），不同源的脚本之间无法直接通信或访问彼此的资源。同源策略规定，只有当两个URL的协议、域名和端口都相同时，...
JavaScript跨域访问解决方案详解 由于浏览器的同源策略（Same-Origin Policy），JavaScript通常只能访问与当前页面同源（协议、域名、端口均相同）的资源，以防止恶意脚本跨域窃取数据。然而，在实际开发中，我们...
ArcGIS API for JavaScript是一个强大的工具，用于在Web页面上展示地理信息系统（GIS）数据，但它的功能涉及到从服务器获取地图、服务和其他资源，这可能导致跨域访问的问题。为了解决这个问题，我们可以采用几种...
这个文件可能包含了创建XMLHttpRequest对象、设置请求头、处理响应等内容的JavaScript代码，用于演示如何在实际项目中应用这些跨域解决方案。开发者可以通过查看和运行这些代码来加深对JSONP和CORS的理解，并在自己...
当从一个源（如浏览器中的JavaScript）尝试访问不同源（如另一个域名或端口）的服务时，浏览器会出于安全原因阻止这种请求，这就是所谓的“跨域”限制。本篇文章将详细介绍如何解决Geoserver的跨域问题。 首先，...
总的来说，润乾报表的跨域问题解决方案依赖于JavaScript的`document.domain`属性和正确的服务器配置。遵循上述步骤，可以有效地解决报表在跨域环境下的下拉控件不可用问题，实现报表的正常显示和交互。这种方法虽然...
跨域请求是Web开发中一个常见的挑战，尤其是在使用Ajax进行异步数据交互时。这个问题源自浏览器的同源策略，该策略限制了...如果需要更深入的了解或实践代码示例，可以查看压缩包中的“java跨域请求解决方案”文件。
本文将深入探讨JavaScript跨域问题的原因、影响以及多种解决方案，帮助开发者理解和解决这个问题。 ### 1. 同源策略 同源策略是浏览器为了安全考虑而实施的一项机制，它规定了只有相同协议（http、https等）、相同...
在IT行业中，跨域访问是Web开发中一个重要的概念，特别是在使用JavaScript、JSP、JSON以及前端库如jQuery时。本教程将详细讲解如何利用这些技术实现跨域数据交互。 首先，我们需要理解“跨域”这个术语。在浏览器的...
以上就是解决OpenLayers跨域访问问题的主要方法。如果你已经按照"说明.txt"文件操作并且测试成功，那么这些步骤应该对其他遇到类似问题的人也有帮助。在实际开发中，可能还需要根据具体情况进行调整，比如处理认证、...
JavaScript跨域问题主要源于浏览器的同源策略，这是一种安全机制，限制了JavaScript脚本只能访问与当前页面同协议、同域名、同端口的资源。当尝试从一个域名下的网页去请求另一个域名的数据时，例如通过Ajax进行...
跨域访问是Web开发中一个常见的挑战，尤其是在进行Ajax异步请求时，浏览器的同源策略（Same-origin policy）会限制JavaScript从一个源获取另一个源的数据。为了解决这个问题，开发者通常采用JSONP（JSON with ...
在IT行业中，尤其是在Web开发领域，跨域资源共享（CORS，Cross-Origin Resource Sharing）是一个常见的问题，特别是当涉及到客户端（如浏览器中的JavaScript）试图访问不同源的服务器资源时。本资料包“Tomcat跨域...