跨域名访问ajax、java及Firefox的安全性

昨天,和果子讨论跨域名访问的问题,
果子说通过js和ajax不能进行跨域名访问,
但是我记得曾经做过一个小的页面程序,直接通过ajax访问页面并得到返回值,所以就试验了下。
 
简单说,自己做的某web程序访问非本程序所在域名的页面数据,
比如,需要访问http://www.xxxx.com/aaa.jsp,并向其发送参数,然后得到返回值。
 
发现,在IE下,直接通过ajax即可,无所谓特定方式。在IE6和IE7 下均可。
但firefox由于其自身的安全设置,是禁止类似访问的。
应该是Firefox得到对象数据包后,进行解析时发现与当前网站的域名设置不同,于是抛出异常,禁止访问。
查找了下相应资料,发现有些js框架推出了一些相应的解决方法,试验了下,有的还是有些问题。
总结了下,页面程序要兼容多种浏览器情况下,大致有以下几种解决方式:
1、判断浏览器型号及版本,如果是Firefox更改其安全设置,然后增加代码屏蔽安全性检查。
具体实现网上有,有兴趣的可以baidu下。
个人觉得这是馊主意:web程序本身就是为了人们省掉安装的麻烦,现在要调安全设置,将人的浏览器安全性降低。
强力不推荐。
2、目标页面数据封装为json格式
jQuery提供了一个方法,getJSON。测试了下,这个方法可以在IE和Firefox都可以得到数据。
但是有个问题,就是目标页面提供的数据必须为json格式,不然无法解析。大致实现如下:
$.getJSON("http://www.xxxx.com/aaa.jsp?callback=?",
 {para1:"L",para2:"duoduo"},
 function (data){
  //this; 
 }
 );
据说getScript方法也可以,不过没试。
3、最简单方便也最不会出问题的方法,由java程序将目标地址和数据发目标地址。
这样不会有什么安全性问题出现了就,跟浏览器也没什么业务关系了。变浏览器直接发送到目标地址 为 服务器中转发送。
java的网络操作还是很方便很强大的。
大致实现如下:
建立一个连接,URLConnection
URL url=new URL("http://www.xxxx.com/aaa.jsp");
conn = url.openConnection();
调用setDoOutput方法,建立输出连接
conn.setDoOutput(true);
然后调用getOutputStream方法,以便获得数据流。这个属于java特色了,什么输入输出的玩艺它都当作流。
一般会有参数,用PrintWriter。
PrintWriter out=new PrintWriter(conn.getOutputStream());
out.print("para1=L&para2=duoduo");//这行是参数
最后关闭连接就Ok了,out.close()。
往下读取数据就是通过BufferReader来进行服务器返回数据的读取了。具体的不写了,太常用了。
java向服务器发送数据和读取应答,都是作为流来处理,相对比较方便,但别忘记操作这些东西需要关注exception。
 
最后一条其实是最简单方便的实现,
开始走进死胡同了,一直在想js是否能解决,忘记了java的直接实现。
直到快下班时候才突然想起来。
xx啊xx
原文地址:https://www.cnblogs.com/songyanlei/p/2975473.html