Ajax跨域问题
2015-03-24 15:21
211 查看
一个众所周知的问题,Ajax直接请求普通文件存在跨域无权限访问的问题。解决方法有JSONP,Flash等等。
jQuery支持JSONP的调用。在另外的一个域名中指定好回调函数名称,就可以用下面的形式来就加载JSON数据。
url?callback=?
jQuery.getJSON(url + "&callback=?", function(data) {
alert(data.a + data.b);
});
服务端当然也要提供JSONP的支持,其实只要提供读写callback这个params就可以了。
CORS与JSONP相比,更为先进、方便和可靠。
1、 JSONP只能实现GET请求,而CORS支持所有类型的HTTP请求。
2、 使用CORS,开发者可以使用普通的XMLHttpRequest发起请求和获得数据,比起JSONP有更好的错误处理。
3、 JSONP主要被老的浏览器支持,它们往往不支持CORS,而绝大多数现代浏览器都已经支持了CORS。
对一个简单的请求,没有自定义头部,要么使用GET,要么使用POST,它的主体是text/plain,请求用一个名叫Orgin的额外的头部发送。Origin头部包含请求页面的头部(协议,域名,端口),这样服务器可以很容易的决定它是否应该提供响应。
服务器端对于CORS的支持,主要就是通过设置Access-Control-Allow-Origin来进行的。
Header set Access-Control-Allow-Origin *
为了防止XSS攻击我们的服务器, 我们可以限制域,比如
Access-Control-Allow-Origin: http://blog.csdn.net 很多服务都已经提供了CORS支持,比如 AWS 支持跨域资源分享功能CORS,向S3上传不需要代理。
在注册filter的时候,我们将它加入全局控制器,或者应用在需要转换的控制器或Action上也可以。
ps: 全局过滤器,先添加的,最后被执行。大家留意下全局fiter的执行顺序。
参考:http://blog.csdn.net/cloudcraft/article/details/8986798
JSONP
我们发现,Web页面上调用js文件时不受是否跨域的影响,凡是拥有"src"这个属性的标签都拥有跨域的能力,比如<script>、<img>、<iframe>。那就是说如果要跨域访问数据,就服务端只能把数据放在js格式的文件里。恰巧我们知道JSON可以简洁的描述复杂数据,而且JSON还被js原生支持,所以在客户端几乎可以随心所欲的处理这种格式的数据。然后客户端就可以通过与调用脚本一模一样的方式,来调用跨域服务器上动态生成的js格式文件。客户端在对JSON文件调用成功之后,也就获得了自己所需的数据。这就形成了JSONP的基本概念。允许用户传递一个callback参数给服务端,然后服务端返回数据时会将这个callback参数作为函数名来包裹住JSON数据,这样客户端就可以随意定制自己的函数来自动处理返回数据了。jQuery支持JSONP的调用。在另外的一个域名中指定好回调函数名称,就可以用下面的形式来就加载JSON数据。
url?callback=?
jQuery.getJSON(url + "&callback=?", function(data) {
alert(data.a + data.b);
});
服务端当然也要提供JSONP的支持,其实只要提供读写callback这个params就可以了。
跨域资源共享(CORS)
Cross-Origin Resource Sharing (CORS) 是W3c工作草案,它定义了在跨域访问资源时浏览器和服务器之间如何通信。CORS背后的基本思想是使用自定义的HTTP头部允许浏览器和服务器相互了解对方,从而决定请求或响应成功与否。CORS与JSONP相比,更为先进、方便和可靠。
1、 JSONP只能实现GET请求,而CORS支持所有类型的HTTP请求。
2、 使用CORS,开发者可以使用普通的XMLHttpRequest发起请求和获得数据,比起JSONP有更好的错误处理。
3、 JSONP主要被老的浏览器支持,它们往往不支持CORS,而绝大多数现代浏览器都已经支持了CORS。
对一个简单的请求,没有自定义头部,要么使用GET,要么使用POST,它的主体是text/plain,请求用一个名叫Orgin的额外的头部发送。Origin头部包含请求页面的头部(协议,域名,端口),这样服务器可以很容易的决定它是否应该提供响应。
服务器端对于CORS的支持,主要就是通过设置Access-Control-Allow-Origin来进行的。
Header set Access-Control-Allow-Origin *
为了防止XSS攻击我们的服务器, 我们可以限制域,比如
Access-Control-Allow-Origin: http://blog.csdn.net 很多服务都已经提供了CORS支持,比如 AWS 支持跨域资源分享功能CORS,向S3上传不需要代理。
与MVC的集成
利用mvc的filter特性,即可很轻松的处理jsonp或者cros跨域支持。首先定义2个filter:/// <summary> /// 转换请求为Jsonp格式返回数据 /// </summary> public class JsonpAttribute : ActionFilterAttribute { public override void OnActionExecuted(ActionExecutedContext filterContext) { //判断是否包含Jsonp 是否来自于Ajax请求 if (!(filterContext.Result is JsonResult)) { return; } var rdto = filterContext.Result as JsonResult; var text = JsonConvert.SerializeObject(rdto.Data); var callback = filterContext.HttpContext.Request["callback"]; text = callback != null ? callback + "(" + text + ")" : text; filterContext.Result = new ContentResult() { ContentType = "application/json", Content = text }; } }
/// <summary> /// JSON服务堆栈滤波器属性(可供网页端任意调用) /// </summary> [AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = true)] public class CORSAttribute : ActionFilterAttribute { public override void OnActionExecuted(ActionExecutedContext filterContext) { //判断返回类型是否是JsonResult if (filterContext.Result is JsonResult) { var jsonResult = filterContext.Result as JsonResult; var context = filterContext.HttpContext; var response = context.Response; response.ContentType = !string.IsNullOrEmpty(jsonResult.ContentType) ? jsonResult.ContentType : "application/json"; //设置类型为Json格式 response.AddHeader("Access-Control-Allow-Origin", "*"); //有安全性问题,可根据实际情况修改 追加头,是网页能够异步调用可以接收 if (jsonResult.ContentEncoding != null) { response.ContentEncoding = jsonResult.ContentEncoding; //设置编码格式,默认为Json } } base.OnActionExecuted(filterContext); } }
在注册filter的时候,我们将它加入全局控制器,或者应用在需要转换的控制器或Action上也可以。
ps: 全局过滤器,先添加的,最后被执行。大家留意下全局fiter的执行顺序。
参考:http://blog.csdn.net/cloudcraft/article/details/8986798
相关文章推荐
- ajax 跨域问题的结局办法
- 解决ASP.NET AJAX在frame及iframe中跨域访问的问题
- js跨域和ajax 跨域问题的实现思路
- 用Nginx和Apache的反向代理解决Ajax的跨域问题
- dhl:ajax无法跨域改用getJSON(解决服务器返回json数据中文为乱码的问题$.ajaxSetup({ scriptCharset: "utf-8" , contentType: "application/json; chars)
- 利用AJAX跨域读取RSS---使用AJAX代理解决AJAX跨域问题
- 使用JQUERY解决AJAX的跨域问题
- js跨域和ajax 跨域问题
- 针对ajax的跨域问题,大家都有什么好办法?
- 用Nginx和Apache的反向代理解决Ajax的跨域问题
- 蛙蛙请教:关于ajax,xmlhttp跨域请求和HTC组件的CSS继承问题
- 用json和script标签,解决ajax的跨域问题
- 解决ajax跨域的问题
- js 跨域和ajax 跨域问题小结
- 解决ASP.NET AJAX在frame及iframe中跨域访问的问题
- Ajax 中跨域问题的结决办法 [转]
- Ajax 跨域问题的一些解决方法
- AJAX跨域问题解决一:使用web代理
- Ajax跨域问题解决方案
- 用Nginx和Apache的反向代理解决Ajax的跨域问题