JSONP 是 JSON with padding(填充式 JSON 或参数式 JSON)的简写。
JSONP实现跨域请求的原理简单的说,就是动态创建<script>
标签,然后利用<script>
的src 不受同源策略约束来跨域获取数据。
JSONP 由两部分组成:回调函数和数据。回调函数是当响应到来时应该在页面中调用的函数。回调函数的名字一般是在请求中指定的。而数据就是传入回调函数中的 JSON 数据。
动态创建<script>
标签,设置其src,回调函数在src中设置:
1 var script = document.createElement("script"); 2 script.src = "https://api.douban.com/v2/book/search?q=javascript&count=1&callback=handleResponse"; 3 document.body.insertBefore(script, document.body.firstChild);
在页面中,返回的JSON作为参数传入回调函数中,我们通过回调函数来来操作数据。
function handleResponse(response){
// 对response数据进行操作代码
}
了解了JSONP的基本使用方法,我们在实现上面通过ajax调用豆瓣接口的需求,实现代码如下:
1 <!DOCTYPE html> 2 <html lang="en"> 3 <head> 4 <meta charset="UTF-8"> 5 <title>JSONP实现跨域2</title> 6 </head> 7 <body> 8 <div id="mydiv"> 9 <button id="btn">点击</button> 10 </div> 11 </body> 12 <script type="text/javascript"> 13 function handleResponse(response){ 14 console.log(response); 15 } 16 </script> 17 <script type="text/javascript"> 18 window.onload = function() { 19 20 var oBtn = document.getElementById('btn'); 21 22 oBtn.onclick = function() { 23 24 var script = document.createElement("script"); 25 script.src = "https://api.douban.com/v2/book/search?q=javascript&count=1&callback=handleResponse"; 26 document.body.insertBefore(script, document.body.firstChild); 27 }; 28 }; 29 </script> 30 </html>
在控制台,我们可以查看到返回的response数据格式为JSON对象格式的,具体需要取出哪些参数,可以根据自己的需要:
JSONP目前还是比较流行的跨域方式,虽然JSONP使用起来方便,但是也存在一些问题:
首先, JSONP 是从其他域中加载代码执行。如果其他域不安全,很可能会在响应中夹带一些恶意代码,而此时除了完全放弃 JSONP 调用之外,没有办法追究。因此在使用不是你自己运维的 Web 服务时,一定得保证它安全可靠。
其次,要确定 JSONP 请求是否失败并不容易。虽然 HTML5 给<script>
元素新增了一个 onerror事件处理程序,但目前还没有得到任何浏览器支持。为此,开发人员不得不使用计时器检测指定时间内是否接收到了响应。
二、jQuery封装JSONP
对于经常用jQuery的开发者来说,能注意到jQuery封装的$.ajax
中有一个dataType
属性,如果将该属性设置成dataType:"jsonp"
,就能实现JSONP跨域了。需要了解的一点是,虽然jQuery将JSONP封装在$.ajax
中,但是其本质与$.ajax
不一样。
通过jQuery的$.ajax
实现跨域的代码参考如下:
1 <!DOCTYPE html> 2 <html lang="en"> 3 <head> 4 <meta charset="UTF-8"> 5 <title>jQuery实现JSONP</title> 6 </head> 7 <body> 8 <div id="mydiv"> 9 <button id="btn">点击</button> 10 </div> 11 </body> 12 <script type="text/javascript" src="https://code.jquery.com/jquery-3.1.0.min.js"></script> 13 <script type="text/javascript"> 14 $(function(){ 15 $("#btn").click(function(){ 16 17 $.ajax({ 18 async : true, 19 url : "https://api.douban.com/v2/book/search", 20 type : "GET", 21 dataType : "jsonp", // 返回的数据类型,设置为JSONP方式 22 jsonp : 'callback', //指定一个查询参数名称来覆盖默认的 jsonp 回调参数名 callback 23 jsonpCallback: 'handleResponse', //设置回调函数名 24 data : { 25 q : "javascript", 26 count : 1 27 }, 28 success: function(response, status, xhr){ 29 console.log('状态为:' + status + ',状态是:' + xhr.statusText); 30 console.log(response); 31 } 32 }); 33 }); 34 }); 35 </script> 36 </html>
最后的结果与JavaScript通过动态添加<script>
标签得到的结果是一样的。
通过$.getJSON()
利用getJSON来实现,只要在地址中加上callback=?参数即可,参考代码如下:
1 $.getJSON("https://api.douban.com/v2/book/search?q=javascript&count=1&callback=?", function(data){ 2 console.log(data); 3 });
样也能实现跨域的功能。