jsonp跨域请求的原理，以及手写模拟一个jsonp跨域

1.jsonp的实现原理
》由于浏览器的安全限制，不允许ajax访问协议不同、域名不同、端口号不同的数据接口，浏览器认为这种访问不安全；
》可以通过动态创建script标签的形式，把script标签的src属性，指向数据接口的地址，因为script便签不存在跨域限制，这种获取方式、称作jsonp（注意：根据jsonp的实现原理、知晓jsonp只支持get请求方式)；
2.具体实现过程
》先在客户端定义一个回调方法，预定义对数据的操作
》再把这个回调方法的名称，通过url传参的形式，提交到服务器的数据接口
》服务器数据接口组织好要发送给客户端的数据，再拿着客户端传递过来的回调方法名称，拼接出一个调用这个方法的字符串，发送给客户端去解析执行
》客户端拿到服务器返回的字符串之后，当做script脚本去解析执行，这样就能够拿到jsonp的数据了

3.代码模拟

1.首先创建一个index.html作为客户端

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
</head>
<body>
    
    <script >
        function showInfo(data){
            console.log(data)
        }
    </script>

    <script src="http://127.0.0.1:8000/getScript?callback=showInfo"></script>
</body>
</html>

2.创建app.js作为服务器，并在终端执行nodemon .\app.js 启动服务器【若是不能执行需要安装node.js】

//导入http内置模板
const http = require('http')
//这个核心模块，能够帮我们解析 url地址，从而拿到 pathname query
const urlModule = require('url')
//创建一个http服务器
const server = http.createServer()
//监听http 服务器的request 请求
server.on('request',function(req,res){
    //const url=req.url
    const{pathname:url,query} =urlModule.parse(res.url,true)
    if(url=='/getScript'){
        //拼接一个合法的js脚本，这里拼接的是一个方法的调用
        var data ={
            name:"张三",
            age:18
        }
        var scriptStr=`${query.callback}(${JSON.stringify(data)})`;
        //res.end 发送给客户端，客户端去把这个字符串，当做js代码去解析执行
        res.end(scriptStr)
    }else{
        res.end('404')
    }
})

server.listen(3000,function(){  
    console.log('server listen at http://127.0.0.1:3000')
})

4.刷新客户端页面就能拿到服务端返回的数据

jsonp跨域请求的原理，以及手写模拟一个jsonp跨域

猜你喜欢