本文详细介绍两种常见的跨域解决方案：JSONP与CORS。JSONP通过动态创建script标签利用其不受同源策略限制的特性实现数据获取；CORS则通过在服务端设置Access-Control-Allow-Origin响应头，由浏览器自动处理跨域请求。文章包含具体的前端调用代码与后端Django处理逻辑，帮助开发者理解并应用这两种技术。
跨域访问基础限制
在进行网站后台对另一服务器进行跨域访问时，如果被访问的服务器没有设置 response['Access-Control-Allow-Origin'] = '*'，客户端将无法成功获取数据。
JSONP 跨域实现
JSONP 方法
通过伪造 Ajax 提交请求的方式实现。
请求端实现
// 基于jsonp
// 原理： ajax 不能直接跨域 。
//向html中加入script标签 含有访问路径，script标签直接访问路径达到效果
$('.get_service2').click(function () {
// 伪造ajax提交请求
$.ajax({
url:'http://127.0.0.1:8001/service/',
type: 'get',
dataType: 'jsonp', // 伪造ajax 基于script
jsonp: 'callbacks',
// 随机取一个函数名发给请求方，对方解析好后返回过来
success: function (data) {
console.log(data)
}
})
});服务端处理逻辑
import json
def service(request):
# 等待请求返回json数据
func = request.GET.get('callbacks') # 固定方法名jsonp
info = {'name': 'zok', 'age': 18}
return HttpResponse("%s('%s')" % (func, json.dumps(info)))
JSONP 获取电视台节目案例
获取数据后将其渲染到页面上
// 实例基于jsonp 电视台节目获取
$('.get_service3').click(function () {
// 伪造ajax 基于script
$.ajax({
url:'http://www.jxntv.cn/data/jmd-jxtv2.html',
type: 'get',
dataType: 'jsonp', // 伪造ajax 基于script
jsonp: 'callbacks',
jsonpCallback: 'list', // 拼函数名，如果不写就随机发一个函数名，对面解析好发回来
success: function (data) {
var html=""; //自己拼接
// 循环取出数据 index 索引计次，weekday 每一天 必须要2个参数
$.each(data.data,function (index, weekday) {
//取到每天的数据
html+='<p>'+weekday.week+'</p>';
$.each(weekday.list,function (i,show) {
html+='<a href='+show.link+'>'+show.name+'</a></br>'
})
});
$('body').append(html)
}
})
})
CORS 跨域实现
CORS 最简单的方法
需要在服务端加入白名单，通过 response['Access-Control-Allow-Origin'] = '*' 设置允许正常传送的 IP 地址。
服务端配置
def serviceCors(request):
"""
基于cors跨域
白名单域名
"""
info = {'name': 'zok', 'age': 18}
response = HttpResponse(json.dumps(info))
# 设置指定ip 或 * 全部通过
response['Access-Control-Allow-Origin'] = 'http://127.0.0.1:8000'
response['Access-Control-Allow-Origin'] = '*'
return response
请求端调用
// cors 跨域请求，方法最简单
$('.get_service1').click(function () {
$.ajax({
url:'http://127.0.0.1:8001/serviceCors/',
type:'get',
success:function (data) {
console.log(data)
}
})
});
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持本站。