js跨域访问

在我们日常进行web开发时，经常需要进行第三方接口调用。在js中有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的文档在同一域下的内容。

一.哪些条件下属于跨域

主域相同，子域不同：如map.baidu.com 以及 baike.baidu.com

主域不同：如：baidu.com以及 weibo.com

端口不同：http://lvyou.baidu.com 以及 https://lvyou.baidu.com:8088

协议不同：https://lvyou.baidu.com 以及http://lvyou.baidu.com

二.跨域解决办法

1.同主域，子域不同：

比如：a.html b.html 都属于test.com

只需在a.html js中写上 document.domain = 'test.com';

b.html js中写上 document.domain = 'test.com';

即可以相互通信了，可以相互调用了

2.完全不同主域：

解决办法：

1).jsonp

经测试，js的src属性不受同源策略的影响，比如：a.html页面中引用js <script src='b.js'></script>，其中b.js是在 b.html中的（此时讨论的 a b 已不在同一域名下面）。

此时，给b.js传递一个在a.html中定义好的回调函数，b中既可以调用此回调函数

如：a.html (localhost:2001/a.html)

<html>
    <head></head>
    <body>
          <script src='localhost:2002/b.js?callback=handle'></script>
          <script>
             function handle(res){
                  console.log(res);
             }
          </script>
    </body>
</html>

在b.js中

handle({test:'nihao'});

jsonp方式方便易用，但是只能进行get方式请求。

2).iframe

iframe跨域方式，通用性比较强。不仅可以进行get方式，还可以进行post跨域访问。

A域下有 request.html页面需要跨域访问 B域下面的 response.html页面

在request.html页面中

<html>
    <head>
    </head>
    <body>
          <iframe src="B/response.php"></iframe>
          
     </body>
</html>

可以将需要发送ajax的param通过url形式传递给 response.html ? xx= xx &callback =xx

在response.html页面中创建 xhr，并发送请求(post or get ），将结果返回，此时因为受同源策略影响，不能访问callback（跟jsonp的 script的src不同）；此时在response.html中创建一个iframe，

url指向A域下的 crossDomain.html中，并将返回结果作为参数附加在crossDomain.html ? xx =xx &callback =xx

因为crossDomain.html和 request.html属于同一域下，则通过window.top及可以访问requet.html页面的资源了。

3).flash跨域访问