JavaScript 跨域之 POST 实现。

javascript 跨域是一个很常见的问题，其中 jsonp 是一个最常用的手段，但是 jsonp 只支持 get，不支持 post，所以如果想通过 jsonp 来 post 一些数据，就头大了。

此处通过在一个 iframe 中生成 form 表单的形式来实现 post，并通过 postMessage 来向调用者返回值。

第一步，我们先实现一个接受 jsonp 的后端代码，至于用什么语言实现，各位自已决定。

c#代码是：

        protected void Page_Load(object sender, EventArgs e)
        {
            StringBuilder sbRet = new StringBuilder();
            sbRet.Append("<script>");
            sbRet.Append(Request["jsoncallback"]);
            sbRet.Append("({");

            foreach (string k in Request.Form) {
                if (k == "jsoncallback") continue;
                sbRet.Append("'"+k+"':'"+Request.Form[k]+"'");
            }

            
            sbRet.Append("});");
            sbRet.Append("</script>");

            Response.Write(sbRet.ToString());
            Response.End();
        }

比如说你想返回给我的是 { userName:'user1', password:'pass1' } ，当我调用 http://localhost/test?jsoncallback=callme 的时候

你实际返回 <script>callme({ userName:'user1', password:'pass1' })</script> 即可。

第二步，本地文件夹内构建post测试页面，如 d:\test.html

<form action="http://localhost/test" method="post">
　　<input type="text" name="userName" value="user1" />
　　<input type="text" name="password" value="pass1" />
   <input type="text" name="jsoncallback" value="callme" />
   <input type="submit" value="提交" />
</form>

第三步，浏览一下并点击提交，看看返回的如果是 <script>callme({ userName:'user1', password:'pass1' })</script>则说明后端程序没有问题了。

第四步，我们写段通用的代码来实现上面的 html.

<!doctype html>
<html>
    <head>
    		<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>
        <title>测试一哈</title>
    </head>
    
    <body>
    	
    	
		<script>
			 //源码 开始
		   function postJSONP(url, data, callback) {
		   			var template = '<form action="{{url}}" method="post" id="form1">';
		   	
		   			for (var k in data) {
		   				template = template
		   							 + 	'  　<input type="text" name="'+k+'" value="'+data[k]+'" />'
		   			}
										 
						template = template 
										 + '　　<input type="text" name="jsoncallback" value="function callback(data) { parent.postMessage(data, \'*\'); } callback" />'
										 + '</form>'
										 + '<'+'script>'
										 + 'document.getElementById("form1").submit();'
										 + '</'+'script>';
										 
					template = template.replace("{{url}}", url);
											 
					var div = document.createElement("div");
					div.style.display = 'none';			
					div.innerHTML = '<iframe src=""></iframe>';
					document.body.appendChild(div);
					
					var ifrm = div.children[0];
					var cwin = ifrm.contentWindow;
					cwin.document.write(template);
					
					window.onmessage = function(e) {
						if (callback) callback(e.data);
					}
		   }
		   //源码 结束
		   
		   
		   
			 //使用测试
		   window.onload = function() {
			   postJSONP('http://localhost:59898/WebForm1.aspx', { userName: '张静', password: '就不告诉你' }, function(data) {
			   		console.log(11, data);
			   });

			   postJSONP('http://localhost:59898/WebForm1.aspx', { 仓库: '1号大仓', 面积: '2万平米' }, function(data) {
			   		console.log(22, data);
			   });
			 }
		</script>
    </body>
</html>

扫描二维码关注公众号，回复： 115331 查看本文章

第五步、安全问题、

window.onmessage = function(e) {
    //可通过 e 来判断来源，并做一些安全方面的处理，此处读者自己去研究吧，可以加个 console.log(e) 看看 e 有哪些内容。

    if (callback) callback(e.data);
}

JavaScript 跨域之 POST 实现。

猜你喜欢