ajax和jsonp跨域的原理本质详解
为什么会有跨域问题？-因为有同源策略
同源策略是浏览器的一种安全策略，所谓同源指的是请求URL地址中的协议,域名和端口都相同，只要其中之一不相同就是跨域
同源策略主要为了保证浏览器的安全性
在同源策略下，浏览器不允许Ajax跨域获取服务器数据
http://www.example.com/detail.html
跨域请求：
- http://api.example.com/detail.html域名不同
- http://www.example.com:8080/detail.html端口不同
- http://api.example.com:8080/detail.html域名、端口不同
- https://api.example.com/detail.html协议、域名不同
- https://www.example.com:8080/detail.html端口、协议不同
ajax的基本概念
了解这个概念，首先得先知道同步交互与异步交互
- 同步交互：客户端浏览器给服务器发送一个请求，服务器返回一个页面，返回的页面会把之前的页面覆盖掉，我们把这种交互方式称为同步交互
- 异步交互：就是可会断浏览器给服务器发送一个请求，服务器返回数据，返回的数据不会把之前的页面覆盖掉，我们把这种交互方式称之为异步交互
ajax主要的应用场景：页面不刷新，就可以与服务器进行动态的数据交互
交互的原理
- 同步交互原理：我们在浏览器，怎么给服务器发送请求呢？可以点击超链接，提交表单，浏览器地址栏输入地址，都是给服务器发送请求，实际上是浏览器帮助我们给服务器去发送请求
- 异步交互的原理：JavaScript给我们提供了一个新的API接口，帮我们去发送http请求，由XMLHttpRequest对象来帮助我们发送请求
我们所有的交互操作都可以通过这个对象来完成，发送请求，接受服务器的数据
ajax的具体应用场景
- 前台可以通过XMLHttpRequest给服务器发送请求，然后再通过XMLHttpRequest对象来接受服务器返回的数据，最后通过dom操作把数据写到页面上
- ajax：可以用来表单输入规范验证
- ajax：也可以用来做性能优化，比如一个页面非常庞大，这个页面不可能一次加载完毕，实现一个滚动加载
XMLHttpRequest交互的四个步骤
1，实例化XMLHttpRequest对象
2，想和服务器进行交互，必须和服务器打开一个连接
3，给服务器发送数据，发送参数数据到服务器
4，接受服务器返回的数据，服务器在返回给客户端的时候会返回一些状态，可以通过监听服务器状态的改变，来更好的操控整个交互流程
ajax跨域
跨域：假设我访问a站点，后台返回给我一个页面，然后我又想在a站点的这个页面去访问b站点的资源，这就是一个跨域的效果，跨域浏览器是有安全限制的
解决·跨域的方式：jsonp方式
JSONP全称是JSONwithPadding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。他实现的基本原理是利用了HTML里元素标签，远程调用JSON文件来实现数据传递。如要在a.com域下获取存在b.com的JSON数据(getUsers.JSON)：
jsonp解决跨域的本质原理：由于浏览器有同源限制，不同站点之间不能相互访问，但是有时候我们就是想要获取其他站点的数据，比如加入我们想要获取一下急速数据的天气预报数据，这肯定跨域了，那么我们该怎么办呢？
原理：就是动态创建
总结 以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对毛票票的支持。