前端JS經(jīng)典問題之跨域的解決方案
一、概念
1. 瀏覽器的同源策略
瀏覽器為確保資源的安全,而遵循的一種策略。
2. 源
源 = 協(xié)議 + 域名 + 端口
3. 同源和非同源
當兩個源只有他們的協(xié)議、域名、端口都一致,才是同源,否則是非同源。
4. 同源請求和非同源請求
如果是同源發(fā)出的請求就是同源請求,如果是非同源發(fā)出的請求就是非同源請求。
5. 跨域
[所處源] 與 [目標源] 不一致,就會導致跨域。
二、瀏覽器會對跨域做哪些限制
[源 A] 和 [源 B]是非同源的,則瀏覽器會有以下限制。
1. DOM 訪問限制
[源 A]的腳本不能讀取和操作[源 B]的 DOM
2. Cookie 訪問限制
[源 A]不能訪問[源 B]的 Cookie
3. Ajax 響應數(shù)據(jù)限制
[源 A]可以給[源 B]發(fā)請求,但無法獲取[源 B]的返回的數(shù)據(jù)
三、注意點
跨域限制僅存在瀏覽器端,服務端不存在跨域限制
即時跨域了,Ajax 請求也可以正常發(fā)出,但響應數(shù)據(jù)不會交給開發(fā)者。
<link>、<script>、<img>...這些標簽發(fā)出的請求也可能跨域,只不過瀏覽器對標簽不做嚴格限制,對開發(fā)幾乎無影響。
四、CORS 解決跨域
CORS 即跨源資源共享(Cross-Origin Resource Sharing),CORS 是一種機制,它允許 Web 應用服務器進行跨域訪問控制,使不同源的網(wǎng)站之間能夠安全地共享資源。
在默認情況下,出于安全考慮,瀏覽器會限制從一個源(協(xié)議、域名、端口)加載的腳本獲取或操作另一個源的資源。而 CORS 為 Web 應用提供了一種安全的方式來繞過這種同源策略的限制。
使用 CORS 解決跨域是最正統(tǒng)的方式,且要求服務器是"自己人"
1. 簡單請求和復雜請求
簡單請求
請求方式:GET、HEAD、POST
Content-type:text/plain、multipart/form-data、application/x-www-form-urlencoded
請求頭字段符合《CORS 安全規(guī)范》,只要你改了請求頭就變復雜請求了。
復雜請求
不是簡單請求就是復雜請求,復雜請求會自動發(fā)送預檢請求。
2. 解決簡單請求
以 nodeJS 為例,服務器端設置響應頭 Access-Control-Allow-Origin,值為發(fā)送請求的源表示,只要從這個源發(fā)送的請求,都通過。值為 "\*" 表示所有不同源發(fā)來的請求都通過。
app.get("/xxx", (res, req) => {
res.setHeader("Access-Control-Allow-Origin", "發(fā)送請求源" | "*");
res.send();
});3. 解決復雜請求
以 nodeJS 為例,服務器設置響應頭,與請求頭一一對應,使用 cors 插件。
app.use(
cors({
origin: "xxx", // 允許源
methods: ["GET", "POST", "PUT", "DELETE", "HEAD", "OPTIONS"], // 允許方法
allowedHeaders: ["xxx"], // 允許的自定義頭
exposedHeaders: ["xxx"], // 要暴露的響應頭
})
);
app.get("/xxx", (res, req) => {
res.setHeader("xxx", "xxx");
res.send();
});五、JSONP 解決跨域
JSONP 利用<script>標簽可以跨域加載腳本,且不受嚴格模式限制的特性。
1. 基本流程
第一步:創(chuàng)建 script 標簽,將 src 設置為跨域請求的 url。同時準備一個回調(diào)函數(shù),這個函數(shù)處理返回來的數(shù)據(jù)。
第二步:服務端接受到請求后,將數(shù)據(jù)封裝在回調(diào)函數(shù)中返回
第三步:客戶端回調(diào)函數(shù)被調(diào)用,數(shù)據(jù)以參數(shù)的形式傳入回調(diào)函數(shù)
2. 例子
服務端代碼
let list = [1, 2, 3];
app.get("/table", (req, res) => {
const { callback } = req.query;
res.send(`${callback}(${JSON.stringify(list)})`);
});客戶端代碼
function test(data) {
console.log(data);
}
function getTable() {
const script = document.createElement("script");
script.onload = () => {
script.remove();
};
script.src = "http://xxx.xx.xx:8080/table?callback=test";
document.body.appendChild(script);
}六、配置代理解決跨域
1. 自己配置代理服務器
借助 http-proxy-middleware 配置代理
const { createProxyMiddleware } = require("http-proxy-middleware");
app.use(
"/api",
createProxyMiddleware({
target: "https://www.baidu.com",
changeOrigin: true,
pathRewrite: {
"^/api": "",
},
})
);2. 使用 Nginx 搭建代理服務器
2.1 設置響應頭
server {
listen 80;
server_name your_domain.com;
location /api/ {
add_header 'Access-Control-Allow-Origin' '*';
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
add_header 'Access-Control-Allow-Headers' 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
if ($request_method = 'OPTIONS') {
return 204;
}
proxy_pass http://your_backend_server;
}
}2.2 反向代理
通過 Nginx 將跨域請求代理到目標服務器,讓瀏覽器認為是同源請求。
server {
listen 80;
server_name frontend.com;
location /api/ {
proxy_pass http://backend.com;
}
}3. 腳手架服務器
比如 vue3 里的配置文件 vite.config.js 可以配置代理的地址
import { defineConfig } from "vite";
// https://vitejs.dev/config/
export default defineConfig(() => {
return {
server: {
host: "127.0.0.1",
port: 8081,
strictPort: false,
open: true,
proxy: {
"/dev-api": {
target: "http://localhost:1112",
changeOrigin: true,
rewrite: (path) => path.replace(/^\/dev-api/, ""),
},
},
},
};
});總結(jié)
到此這篇關(guān)于前端JS經(jīng)典問題之跨域的解決方案的文章就介紹到這了,更多相關(guān)前端JS跨域解決方案內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
js合并兩個數(shù)組生成合并后的key:value數(shù)組
這篇文章主要是介紹了js將兩個數(shù)組合并為類json方式,需要的朋友可以參考下2018-05-05

