跨域

 一、跨域产生的原因:因为ajax有一个同源策略,但咱们调用的接口来自于第三方网站,那这里必须跨域

二、什么情况下会产生跨域:

协议名://二级域名.一级域名.类型:端口号/目录1/文件名?参数1=值&参数2=值2&参数3=值3

1.协议不同
2.端口不同
3.主域不同
4.主域相同,子域不同
5.域名和ip

三、跨域解决方案

jsonp:前端+后端
CORS:服务端 http://www.ruanyifeng.com/blog/2016/04/cors.html
代理(服务端代理,客户端代理)
  ajax跨域错误提示:
 Failed to load https://api.douban.com/v2/movie/search?q=%E7%BA%A2%E6%B5%B7%E8%A1%8C%E5%8A%A8: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://127.0.0.1:8080' is therefore not allowed access.

vue代理实现:

   打开vue脚手架->config->index.js,找到  dev: {

    proxyTable: {
       '/v2':{
        target: 'https://api.douban.com',  //要代理的接口
        changeOrigin: true,  //实现跨域
        pathRewrite: {
          '^/v2': '/v2'
        }
       }

    },

  jsonp实现原理:动态创建script标签 ,因为script中的src有跨域能力
 
 jsonp实现步骤:

   前端实现:
   
       第一步:动态创建script标签,并添加callback参数
       第二步:要创建callback函数 例如:getdata

  后端实现:
 
    第一步:接收浏览器传递过来的callback函数
      例如:$callback=$_GET['callback'];
    第二步:返回函数调用形式,其内部的参数就是json
    例如: echo $callback."(".$json.")";

  jsonp缺点:只支持 get请求
  jsonp优点:兼容性比较好 兼容:IE5+


  CORS跨域:http://www.ruanyifeng.com/blog/2016/04/cors.html

  php 实现的cors跨域:header('Access-Control-Allow-Origin: *');

   缺点:只支持IE10+
   优点:
       1.前端无需改代码,
       2.支持所有请求方式 包括:post,delete,put,get

     如何使用jsonp解决跨域问题以及优缺点具体运用
      (1).IE5及ie5以下都可以使用
      (2).只可以用get去调用
      (3).首先动态创建一个script标签然后在script标签src属性中写上一个接口地址然后用?拼接callback参数,callback里面是一个自定义函数然后传给后台,后台使用get接收callback函数,后台就开始整理数据最后将整理的json数据防御callback回调函数的参数中然后在前端的自定义函数中调用所返回的json数据这样就可以实现渲染



原文地址:https://www.cnblogs.com/zbcry/p/9075682.html