神马文学网Javascript跨域访问解决方案
来源：百度文库 编辑：神马文学网 时间：2024/10/04 16:27:45
Javascript跨域访问解决方案 收藏
由于安全方面的考虑，Javascript被限制了跨域访问的能力，但是有时候我们希望能够做一些合理的跨域访问的事情，那么怎么办呢？ 这里分两类情况：
一、基于同一父域的子域之间页面的访问
参见如下3个domain域：1、taobao.com
2、jipiao.taobao.com
3、promotion.taobao.com它们有相同的父域 taobao.com
二、基于不同父域页面之间的访问
参见如下3个domain域： 1、taobao.com
2、baidu.com3、sina.com.cn 它们具有不同的父域。 解决它们之间跨域的方案：① 服务器Proxy: 域A的页面JS需要访问域B下的链接获取数据，该方案在域A的服务器端建立一个Proxy程序(可能是ASP、servlet等任何服务端程序)，域A的页面JS直接调用本域下的Proxy程序，proxy程序负责将请求发送给域B下的链接并获取到数据，最后再通过Proxy将数据返回给页面JS使用。经过的访问流程就是： 域A下JS--à域A 下Proxy---à域B下的链接 例子：第一步： 域A: http://Jipiao.taobao.com/test.htm 页面上javascript脚本 第二步：Proxy程序(这里假定是一个servlet)： Public class Proxy extends …….{..doGet(……..){HttpClient client=……;GetMethod get=new GetMethod("www.baidu.com/xxxxx.do");//访问域B的链接int statusCode = client.executeMethod(get);if (statusCode != HttpStatus.SC_OK) { byte[] responseBody = get.getResponseBody();String res=new String(responseBody);Httpresponse.getWriter().write(res);//将数据返回给域A }}} ② Script标签: 域A页面http://Jipiao.taobao.com/test.htm 的head中写一个空的Script标签 注意：这种方案要求域B返回的数据必须是合法的JSON格式或者如JS文件的格式。 域B返回的数据格式如下：Var remote={test:’hello’};Var f=[‘2,1]; 对于基于同一父域的子域之间页面的访问这一类情况，还有第三种方式：
③ 隐藏iframe: 即域A jipiao.taobao.com/yyyy.htm 的页面上写一个隐藏的iframe，
由于安全方面的考虑，Javascript被限制了跨域访问的能力，但是有时候我们希望能够做一些合理的跨域访问的事情，那么怎么办呢？ 这里分两类情况：
一、基于同一父域的子域之间页面的访问
参见如下3个domain域：1、taobao.com
2、jipiao.taobao.com
3、promotion.taobao.com它们有相同的父域 taobao.com
二、基于不同父域页面之间的访问
参见如下3个domain域： 1、taobao.com
2、baidu.com3、sina.com.cn 它们具有不同的父域。 解决它们之间跨域的方案：① 服务器Proxy: 域A的页面JS需要访问域B下的链接获取数据，该方案在域A的服务器端建立一个Proxy程序(可能是ASP、servlet等任何服务端程序)，域A的页面JS直接调用本域下的Proxy程序，proxy程序负责将请求发送给域B下的链接并获取到数据，最后再通过Proxy将数据返回给页面JS使用。经过的访问流程就是： 域A下JS--à域A 下Proxy---à域B下的链接 例子：第一步： 域A: http://Jipiao.taobao.com/test.htm 页面上javascript脚本 第二步：Proxy程序(这里假定是一个servlet)： Public class Proxy extends …….{..doGet(……..){HttpClient client=……;GetMethod get=new GetMethod("www.baidu.com/xxxxx.do");//访问域B的链接int statusCode = client.executeMethod(get);if (statusCode != HttpStatus.SC_OK) { byte[] responseBody = get.getResponseBody();String res=new String(responseBody);Httpresponse.getWriter().write(res);//将数据返回给域A }}} ② Script标签: 域A页面http://Jipiao.taobao.com/test.htm 的head中写一个空的Script标签 注意：这种方案要求域B返回的数据必须是合法的JSON格式或者如JS文件的格式。 域B返回的数据格式如下：Var remote={test:’hello’};Var f=[‘2,1]; 对于基于同一父域的子域之间页面的访问这一类情况，还有第三种方式：
③ 隐藏iframe: 即域A jipiao.taobao.com/yyyy.htm 的页面上写一个隐藏的iframe，