這篇文章給大家分享的是有關(guān)JS如何實(shí)現(xiàn)的ajax和同源策略的內(nèi)容。小編覺得挺實(shí)用的，因此分享給大家做個參考，一起跟隨小編過來看看吧。

10年積累的成都網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站、外貿(mào)網(wǎng)站建設(shè)經(jīng)驗(yàn)，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識你，你也不認(rèn)識我。但先建設(shè)網(wǎng)站后付款的網(wǎng)站建設(shè)流程，更有武陵源免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

js的作用是什么

1、能夠嵌入動態(tài)文本于HTML頁面。2、對瀏覽器事件做出響應(yīng)。3、讀寫HTML元素。4、在數(shù)據(jù)被提交到服務(wù)器之前驗(yàn)證數(shù)據(jù)。5、檢測訪客的瀏覽器信息。6、控制cookies，包括創(chuàng)建和修改等。7、基于Node.js技術(shù)進(jìn)行服務(wù)器端編程。

一、回顧jQuery實(shí)現(xiàn)的ajax

首先說一下ajax的優(yōu)缺點(diǎn)

優(yōu)點(diǎn)：

AJAX使用Javascript技術(shù)向服務(wù)器發(fā)送異步請求；

AJAX無須刷新整個頁面；

因?yàn)榉?wù)器響應(yīng)內(nèi)容不再是整個頁面，而是頁面中的局部，所以AJAX性能高；

jquery 實(shí)現(xiàn)的ajax

index.html

 
 
 



send_Ajax

Views.py

import json,time
 
def index(request):
 
 return render(request,"index.html")
 
def handle_Ajax(request):
 
 username=request.POST.get("username")
 password=request.POST.get("password")
 
 print(username,password)
 time.sleep(10)
 
 return HttpResponse(json.dumps("Error Data!"))

$.ajax參數(shù)

請求參數(shù)

######################------------data---------################

  data: 當(dāng)前ajax請求要攜帶的數(shù)據(jù)，是一個json的object對象，ajax方法就會默認(rèn)地把它編碼成某種格式
    (urlencoded:?a=1&b=2)發(fā)送給服務(wù)端；此外，ajax默認(rèn)以get方式發(fā)送請求。

    function testData() {
    $.ajax("/test",{  //此時的data是一個json形式的對象
     data:{
     a:1,
     b:2
     }
    });     //?a=1&b=2
######################------------processData---------################

processData：聲明當(dāng)前的data數(shù)據(jù)是否進(jìn)行轉(zhuǎn)碼或預(yù)處理，默認(rèn)為true，即預(yù)處理；if為false，
    那么對data：{a:1,b:2}會調(diào)用json對象的toString()方法，即{a:1,b:2}.toString()
    ,最后得到一個［object，Object］形式的結(jié)果。
   
######################------------contentType---------################

contentType：默認(rèn)值: "application/x-www-form-urlencoded"。發(fā)送信息至服務(wù)器時內(nèi)容編碼類型。
    用來指明當(dāng)前請求的數(shù)據(jù)編碼格式；urlencoded:?a=1&b=2；如果想以其他方式提交數(shù)據(jù)，
    比如contentType:"application/json"，即向服務(wù)器發(fā)送一個json字符串：
    $.ajax("/ajax_get",{
    
     data:JSON.stringify({
      a:22,
      b:33
     }),
     contentType:"application/json",
     type:"POST",
    
    });       //{a: 22, b: 33}

    注意：contentType:"application/json"一旦設(shè)定，data必須是json字符串，不能是json對象

    views.py: json.loads(request.body.decode("utf8"))


######################------------traditional---------################

traditional：一般是我們的data數(shù)據(jù)有數(shù)組時會用到 ：data:{a:22,b:33,c:["x","y"]},
    traditional為false會對數(shù)據(jù)進(jìn)行深層次迭代；

響應(yīng)參數(shù)

/*

dataType： 預(yù)期服務(wù)器返回的數(shù)據(jù)類型,服務(wù)器端返回的數(shù)據(jù)會根據(jù)這個值解析后，傳遞給回調(diào)函數(shù)。
   默認(rèn)不需要顯性指定這個屬性，ajax會根據(jù)服務(wù)器返回的content Type來進(jìn)行轉(zhuǎn)換；
   比如我們的服務(wù)器響應(yīng)的content Type為json格式，這時ajax方法就會對響應(yīng)的內(nèi)容
   進(jìn)行一個json格式的轉(zhuǎn)換，if轉(zhuǎn)換成功，我們在success的回調(diào)函數(shù)里就會得到一個json格式
   的對象；轉(zhuǎn)換失敗就會觸發(fā)error這個回調(diào)函數(shù)。如果我們明確地指定目標(biāo)類型，就可以使用
   data Type。
   dataType的可用值：html｜xml｜json｜text｜script
   見下dataType實(shí)例

*/

小練習(xí)：計(jì)算兩個數(shù)的和

方式一：這里沒有指定contentType：默認(rèn)是urlencode的方式發(fā)的

index.html

 
 
 
 
 
 


計(jì)算兩個數(shù)的和，測試ajax
+=
sendajax

views.py

def index(request):
 return render(request,"index.html")

def sendAjax(request):
 print(request.POST)
 print(request.GET)
 print(request.body) 
 num1 = request.POST.get("num1")
 num2 = request.POST.get("num2")
 ret = float(num1)+float(num2)
 return HttpResponse(ret)

方式二：指定conentType為json數(shù)據(jù)發(fā)送：

index2.html

views.py

def sendAjax(request):
 import json
 print(request.POST) #
 print(request.GET) #
 print(request.body) #b'{"num1":"2","num2":"2"}' 注意這時的數(shù)據(jù)不再POST和GET里，而在body中
 print(type(request.body.decode("utf8"))) # 
 # 所以取值的時候得去body中取值，首先得反序列化一下
 data = request.body.decode("utf8")
 data = json.loads(data)
 num1= data.get("num1")
 num2 =data.get("num2")
 ret = float(num1)+float(num2)
 return HttpResponse(ret)

二、JS實(shí)現(xiàn)的ajax

1、AJAX核心（XMLHttpRequest）

其實(shí)AJAX就是在Javascript中多添加了一個對象：XMLHttpRequest對象。所有的異步交互都是使用XMLHttpServlet對象完成的。也就是說，我們只需要學(xué)習(xí)一個Javascript的新對象即可。

var xmlHttp = new XMLHttpRequest()；（大多數(shù)瀏覽器都支持DOM2規(guī)范）

注意，各個瀏覽器對XMLHttpRequest的支持也是不同的！為了處理瀏覽器兼容問題，給出下面方法來創(chuàng)建XMLHttpRequest對象：

function createXMLHttpRequest() {
    var xmlHttp;
    // 適用于大多數(shù)瀏覽器，以及IE7和IE更高版本
    try{
      xmlHttp = new XMLHttpRequest();
    } catch (e) {
      // 適用于IE6
      try {
        xmlHttp = new ActiveXObject("Msxml2.XMLHTTP");
      } catch (e) {
        // 適用于IE5.5，以及IE更早版本
        try{
          xmlHttp = new ActiveXObject("Microsoft.XMLHTTP");
        } catch (e){}
      }
    }      
    return xmlHttp;
  }

2、使用流程

1、打開與服務(wù)器的連接（open）

當(dāng)?shù)玫絏MLHttpRequest對象后，就可以調(diào)用該對象的open()方法打開與服務(wù)器的連接了。open()方法的參數(shù)如下：

open(method, url, async)：

method：請求方式，通常為GET或POST；

url：請求的服務(wù)器地址，例如：/ajaxdemo1/AServlet，若為GET請求，還可以在URL后追加參數(shù)；

async：這個參數(shù)可以不給，默認(rèn)值為true，表示異步請求；

var xmlHttp = createXMLHttpRequest();

xmlHttp.open("GET", "/ajax_get/?a=1", true);　

2、發(fā)送請求

當(dāng)使用open打開連接后，就可以調(diào)用XMLHttpRequest對象的send()方法發(fā)送請求了。send()方法的參數(shù)為POST請求參數(shù)，即對應(yīng)HTTP協(xié)議的請求體內(nèi)容，若是GET請求，需要在URL后連接參數(shù)。

注意：若沒有參數(shù)，需要給出null為參數(shù)！若不給出null為參數(shù)，可能會導(dǎo)致FireFox瀏覽器不能正常發(fā)送請求！

xmlHttp.send(null);

3、接收服務(wù)器的響應(yīng)（5個狀態(tài)，4個過程）

當(dāng)請求發(fā)送出去后，服務(wù)器端就開始執(zhí)行了，但服務(wù)器端的響應(yīng)還沒有接收到。接下來我們來接收服務(wù)器的響應(yīng)。

XMLHttpRequest對象有一個onreadystatechange事件，它會在XMLHttpRequest對象的狀態(tài)發(fā)生變化時被調(diào)用。下面介紹一下XMLHttpRequest對象的5種狀態(tài)：

0：初始化未完成狀態(tài)，只是創(chuàng)建了XMLHttpRequest對象，還未調(diào)用open()方法；
1：請求已開始，open()方法已調(diào)用，但還沒調(diào)用send()方法；
2：請求發(fā)送完成狀態(tài)，send()方法已調(diào)用；
3：開始讀取服務(wù)器響應(yīng)；
4：讀取服務(wù)器響應(yīng)結(jié)束。

onreadystatechange事件會在狀態(tài)為1、2、3、4時引發(fā)。

下面代碼會被執(zhí)行四次！對應(yīng)XMLHttpRequest的四種狀態(tài)！

xmlHttp.onreadystatechange = function() {
      alert('hello');
    };

但通常我們只關(guān)心最后一種狀態(tài)，即讀取服務(wù)器響應(yīng)結(jié)束時，客戶端才會做出改變。我們可以通過XMLHttpRequest對象的readyState屬性來得到XMLHttpRequest對象的狀態(tài)。

xmlHttp.onreadystatechange = function() {
      if(xmlHttp.readyState == 4) {
        alert('hello');  
      }
    };

其實(shí)我們還要關(guān)心服務(wù)器響應(yīng)的狀態(tài)碼xmlHttp.status是否為200，其服務(wù)器響應(yīng)為404，或500，那么就表示請求失敗了。我們可以通過XMLHttpRequest對象的status屬性得到服務(wù)器的狀態(tài)碼。

最后，我們還需要獲取到服務(wù)器響應(yīng)的內(nèi)容，可以通過XMLHttpRequest對象的responseText得到服務(wù)器響應(yīng)內(nèi)容。

xmlHttp.onreadystatechange = function() {
      if(xmlHttp.readyState == 4 && xmlHttp.status == 200) {
        alert(xmlHttp.responseText);  
      }
    };

需要注意的：

如果是post請求：

基于JS的ajax沒有Content-Type這個參數(shù)了，也就不會默認(rèn)是urlencode這種形式了，需要我們自己去設(shè)置
<1>需要設(shè)置請求頭：xmlHttp.setRequestHeader(“Content-Type”, “application/x-www-form-urlencoded”)；
注意 :form表單會默認(rèn)這個鍵值對不設(shè)定，Web服務(wù)器會忽略請求體的內(nèi)容。

<2>在發(fā)送時可以指定請求體了：xmlHttp.send(“username=yuan&password=123”)

基于jQuery的ajax和form發(fā)送的請求，都會默認(rèn)有Content-Type，默認(rèn)urlencode，

Content-Type:客戶端告訴服務(wù)端我這次發(fā)送的數(shù)據(jù)是什么形式的
dataType:客戶端期望服務(wù)端給我返回我設(shè)定的格式

如果是get請求：

 xmlhttp.open("get","/sendAjax/?a=1&b=2");

小練習(xí)：和上面的練習(xí)一樣，只是換了一種方式(可以和jQuery的對比一下)

views.py

def sendAjax(request):
  num1=request.POST.get("num1")
  num2 = request.POST.get("num2")
  ret = float(num1)+float(num2)
  return HttpResponse(ret)

JS實(shí)現(xiàn)ajax小結(jié)

創(chuàng)建XMLHttpRequest對象；
  調(diào)用open()方法打開與服務(wù)器的連接；
  調(diào)用send()方法發(fā)送請求；
  為XMLHttpRequest對象指定onreadystatechange事件函數(shù)，這個函數(shù)會在

  XMLHttpRequest的1、2、3、4，四種狀態(tài)時被調(diào)用；

  XMLHttpRequest對象的5種狀態(tài)，通常我們只關(guān)心4狀態(tài)。

  XMLHttpRequest對象的status屬性表示服務(wù)器狀態(tài)碼，它只有在readyState為4時才能獲取到。

  XMLHttpRequest對象的responseText屬性表示服務(wù)器響應(yīng)內(nèi)容，它只有在
  readyState為4時才能獲取到！

總結(jié)：

- 如果"Content-Type"="application/json"，發(fā)送的數(shù)據(jù)是對象形式的{},需要在body里面取數(shù)據(jù)，然后反序列化
= 如果"Content-Type"="application/x-www-form-urlencoded"，發(fā)送的是/index/?name=haiyan&agee=20這樣的數(shù)據(jù)，
 如果是POST請求需要在POST里取數(shù)據(jù)，如果是GET，在GET里面取數(shù)據(jù)

實(shí)例（用戶名是否已被注冊）

7.1　功能介紹

在注冊表單中，當(dāng)用戶填寫了用戶名后，把光標(biāo)移開后，會自動向服務(wù)器發(fā)送異步請求。服務(wù)器返回true或false，返回true表示這個用戶名已經(jīng)被注冊過，返回false表示沒有注冊過。

客戶端得到服務(wù)器返回的結(jié)果后，確定是否在用戶名文本框后顯示“用戶名已被注冊”的錯誤信息！

7.2　案例分析

頁面中給出注冊表單；

在username表單字段中添加onblur事件，調(diào)用send()方法；

send()方法獲取username表單字段的內(nèi)容，向服務(wù)器發(fā)送異步請求，參數(shù)為username；

django 的視圖函數(shù)：獲取username參數(shù)，判斷是否為“yuan”，如果是響應(yīng)true，否則響應(yīng)false

參考代碼：

    function createXMLHttpRequest() {
      try {
        return new XMLHttpRequest();
      } catch (e) {
        try {
          return new ActiveXObject("Msxml2.XMLHTTP");
        } catch (e) {
          return new ActiveXObject("Microsoft.XMLHTTP");
        }
      }
    }

    function send() {
      var xmlHttp = createXMLHttpRequest();
      xmlHttp.onreadystatechange = function() {
        if(xmlHttp.readyState == 4 && xmlHttp.status == 200) {
          if(xmlHttp.responseText == "true") {
            document.getElementById("error").innerText = "用戶名已被注冊！";
            document.getElementById("error").textContent = "用戶名已被注冊！";
          } else {
            document.getElementById("error").innerText = "";
            document.getElementById("error").textContent = "";
          }
        }
      };
      xmlHttp.open("POST", "/ajax_check/", true, "json");
      xmlHttp.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
      var username = document.getElementById("username").value;
      xmlHttp.send("username=" + username);
    }


//--------------------------------------------------index.html

注冊

用戶名：

密　碼：





//--------------------------------------------------views.py
from django.views.decorators.csrf import csrf_exempt

def login(request):
  print('hello ajax')
  return render(request,'index.html')
  # return HttpResponse('helloyuanhao')

@csrf_exempt
def ajax_check(request):
  print('ok')

  username=request.POST.get('username',None)
  if username=='yuan':
    return HttpResponse('true')
  return HttpResponse('false')

三、同源策略與jsonp

同源策略（Same origin policy）是一種約定，它是瀏覽器最核心也最基本的安全功能，如果缺少了同源策略，則瀏覽器的正常功能可能都會受到影響。可以說Web是構(gòu)建在同源策略基礎(chǔ)之上的，瀏覽器只是針對同源策略的一種實(shí)現(xiàn)。

同源策略，它是由Netscape提出的一個著名的安全策略。現(xiàn)在所有支持JavaScript 的瀏覽器都會使用這個策略。所謂同源是指，域名，協(xié)議，端口相同。當(dāng)一個瀏覽器的兩個tab頁中分別打開來 百度和谷歌的頁面當(dāng)瀏覽器的百度tab頁執(zhí)行一個腳本的時候會檢查這個腳本是屬于哪個頁面的，即檢查是否同源，只有和百度同源的腳本才會被執(zhí)行。如果非同源，那么在請求數(shù)據(jù)時，瀏覽器會在控制臺中報(bào)一個異常，提示拒絕訪問。
jsonp（jsonpadding）

之前發(fā)ajax的時候都是在自己給自己的當(dāng)前的項(xiàng)目下發(fā)

現(xiàn)在我們來實(shí)現(xiàn)跨域發(fā)。給別人的項(xiàng)目發(fā)數(shù)據(jù)，

創(chuàng)建兩個項(xiàng)目，先來測試一下

項(xiàng)目一：

項(xiàng)目一
jsonp

項(xiàng)目二：

=========================index.html===============
項(xiàng)目二
jsonp



=========================views===============

from django.shortcuts import render,HttpResponse

# Create your views here.
def index(request):
  return render(request, "index.html")
def ajax_send2(request):
  print(222222)
  return HttpResponse("hello")

出現(xiàn)了一個錯誤，這是因?yàn)橥床呗越o限制了，這是游覽器給我們報(bào)的一個錯

(但是注意，項(xiàng)目2中的訪問已經(jīng)發(fā)生了，說明是瀏覽器對非同源請求返回的結(jié)果做了攔截。)

注意：a標(biāo)簽，form，img標(biāo)簽，引用cdn的css等也屬于跨域（跨不同的域拿過來文件來使用），不是所有的請求都給做跨域，（為什么要進(jìn)行跨域呢？因?yàn)槲蚁胗萌思业臄?shù)據(jù)，所以得去別人的url中去拿，借助script標(biāo)簽）

如果用script請求的時候也會報(bào)錯，當(dāng)你你返回的數(shù)據(jù)是一個return Httpresponse（“項(xiàng)目二”）只是一個名字而已，js中如果有一個變量沒有聲明，就會報(bào)錯。就像下面的這樣了

  項(xiàng)目二

只有發(fā)ajax的時候給攔截了，所以要解決的問題只是針對ajax請求能夠?qū)崿F(xiàn)跨域請求

解決同源策源的兩個方法：

1、jsonp（將JSON數(shù)據(jù)填充進(jìn)回調(diào)函數(shù)，這就是JSONP的JSON+Padding的含義。）

jsonp是json用來跨域的一個東西。原理是通過script標(biāo)簽的跨域特性來繞過同源策略。

思考：這算怎么回事？

借助script標(biāo)簽，實(shí)現(xiàn)跨域請求，示例：

所以只是單純的返回一個也沒有什么意義，我們需要的是數(shù)據(jù)

如下：可以返回一個字典，不過也可以返回其他的（簡單的解決了跨域，利用script）

項(xiàng)目一：

項(xiàng)目一
jsonp

項(xiàng)目二：

def ajax_send2(request):
  import json
  print(222222)
  # return HttpResponse("func('name')")
  s = {"name":"haiyan","age":12}
  # return HttpResponse("func('name')")
  return HttpResponse("func('%s')"%json.dumps(s))  #返回一個func()字符串，正好自己的ajax里面有個func函數(shù)，就去執(zhí)行func函數(shù)了，
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　arg就是傳的形參

這樣就會取到值了

這其實(shí)就是JSONP的簡單實(shí)現(xiàn)模式，或者說是JSONP的原型：創(chuàng)建一個回調(diào)函數(shù)，然后在遠(yuǎn)程服務(wù)上調(diào)用這個函數(shù)并且將JSON 數(shù)據(jù)形式作為參數(shù)傳遞，完成回調(diào)。

將JSON數(shù)據(jù)填充進(jìn)回調(diào)函數(shù)，這就是JSONP的JSON+Padding的含義。

但是以上的方式也有不足，回調(diào)函數(shù)的名字和返回的那個名字的一致。并且一般情況下，我們希望這個script標(biāo)簽?zāi)軌騽討B(tài)的調(diào)用，而不是像上面因?yàn)楣潭ㄔ趆tml里面所以沒等頁面顯示就執(zhí)行了，很不靈活。我們可以通過javascript動態(tài)的創(chuàng)建script標(biāo)簽，這樣我們就可以靈活調(diào)用遠(yuǎn)程服務(wù)了。

解決辦法：javascript動態(tài)的創(chuàng)建script標(biāo)簽

===========================jQuery實(shí)現(xiàn)=====================
{#  創(chuàng)建一個script標(biāo)簽，讓他請求一次，請求完了刪除他#}
  //動態(tài)生成一個script標(biāo)簽,直接可以定義個函數(shù)，放在函數(shù)里面
  function add_script(url) {
    var ele_script = $("



==================js實(shí)現(xiàn)==========================
sendAjax

為了更加靈活，現(xiàn)在將你自己在客戶端定義的回調(diào)函數(shù)的函數(shù)名傳送給服務(wù)端，服務(wù)端則會返回以你定義的回調(diào)函數(shù)名的方法，將獲取的json數(shù)據(jù)傳入這個方法完成回調(diào)：

function f(){
     addScriptTag("http://127.0.0.1:7766/SendAjax/?callbacks=func")
  }

將視圖views改為

def SendAjax(request):
 
  import json
 
  dic={"k1":"v1"}
 
  print("callbacks:",request.GET.get("callbacks"))  
  callbacks=request.GET.get("callbacks")  #注意要在服務(wù)端得到回調(diào)函數(shù)名的名字
 
  return HttpResponse("%s('%s')"%(callbacks,json.dumps(dic)))

四、jQuery對JSONP的實(shí)現(xiàn)

getJSON

jQuery框架也當(dāng)然支持JSONP，可以使用$.getJSON(url,[data],[callback])方法

sendAjax

8002的views不改動。

結(jié)果是一樣的，要注意的是在url的后面必須添加一個callback參數(shù)，這樣getJSON方法才會知道是用JSONP方式去訪問服務(wù)，callback后面的那個？是內(nèi)部自動生成的一個回調(diào)函數(shù)名。

此外，如果說我們想指定自己的回調(diào)函數(shù)名，或者說服務(wù)上規(guī)定了固定回調(diào)函數(shù)名該怎么辦呢？我們可以使用$.ajax方法來實(shí)現(xiàn)

$.ajax

8002的views不改動。

當(dāng)然，最簡單的形式還是通過回調(diào)函數(shù)來處理：

jsonp: 'callbacks'就是定義一個存放回調(diào)函數(shù)的鍵，jsonpCallback是前端定義好的回調(diào)函數(shù)方法名'SayHi'，server端接受callback鍵對應(yīng)值后就可以在其中填充數(shù)據(jù)打包返回了;

jsonpCallback參數(shù)可以不定義，jquery會自動定義一個隨機(jī)名發(fā)過去，那前端就得用回調(diào)函數(shù)來處理對應(yīng)數(shù)據(jù)了。利用jQuery可以很方便的實(shí)現(xiàn)JSONP來進(jìn)行跨域訪問。

注意 JSONP一定是GET請求

五、應(yīng)用

// 跨域請求實(shí)例
  $(".jiangxiTV").click(function () {

    $.ajax({
      url:"http://www.jxntv.cn/data/jmd-jxtv2.html?callback=list&_=1454376870403",
       dataType: 'jsonp',
       jsonp: 'callback',
       jsonpCallback: 'list',
       success:function (data) {
         console.log(data.data);  // [{},{},{},{},{},{}]
         week_list=data.data;
         
         $.each(week_list,function (i,j) {
           console.log(i,j); // 1 {week: "周一", list: Array(19)}
           s="
"+j.week+"列表
";
           $(".show_list").append(s);

           $.each(j.list,function (k,v) { // {time: "0030", name: "通宵劇場六集連播", link: "http://www.jxntv.cn/live/jxtv2.shtml"}
             a="
"+v.name+"
";
             $(".show_list").append(a);
           })
         })
         
       }
    })


  })

感謝各位的閱讀！關(guān)于“JS如何實(shí)現(xiàn)的ajax和同源策略”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，讓大家可以學(xué)到更多知識，如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！