首页
所有分类
TAGS
文字工具 EMOJI BIBLE
编程 Javascript

jsonp原理及使用

Posted in Javascript onOctober 28, 2013

初识jsonp
jsonp 全称是JSON with Padding，是为了解决跨域请求资源而产生的解决方案。很多时候我们需要在客户端获取服务器数据进行操作，一般我们会使用ajax+webservice做此事，但是如果我们希望获取的数据和当前页面并不是一个域，著名的同源策略（不同域的客户端脚本在没明确授权的情况下，不能读写对方的资源）会因为安全原因决绝请求，也就是我们不能向其它域直接发送请求以获取资源。
在localhot域上有一个books.php，里面包含脚本对test.com域的books.php发送get请求，希望获取其book列表资源，这就是一个跨域请求资源

$.ajax({
            type:'get',
            url:'http://test.com/books.php'
        });

页面会报一个这样的错误：XMLHttpRequest cannot load http://test.com/books.php. Origin http://localhost is not allowed by Access-Control-Allow-Origin.jsonp是为了解决这个问题出现的。

jsonp原理
虽然有同源策略的限制，但是并不是HTML上所有资源都必须是同一个域的，我们常见的页面为了节省流量或加载速度采用Google或微软的 jQuery CDN，在页面上我们可以这样写就可以引用jQuery了

<script  type="text/javascript"
    src="http://ajax.googleapis.com/ajax/libs/jquery/1.7.1/jquery.min.js">
</script>

iframe、img、style、script等元素的src属性可以直接向不同域请求资源，jsonp正式利用script标签跨域请求资源的

简单实现
localhost的books.php希望获得域test.com的books列表，在域test.com内book列表存储在books.xml中
test.com/books.xml

<?xml version="1.0"?>
<books>
    <book name="JavaScript: The Defiitive Guide" publisher="O'Reilly Media, Inc.">
        <author>David Flanagan</author>
    </book>
    <book name="PHP anf MySQL Web Development" publisher="Perason Education">
        <author>Luke Welling</author>
        <author>Laura Thomson</author>
    </book>
    <book name="HTTP: The Defiitive Guide" publisher="O'Reilly Media, Inc.">
        <author>David Courley</author>
        <author>Brian Totty</author>
    </book>
</books>

明显JavaScript不能直接获取books.xml，在test.com中需要有一个机制将xml转化为json（这也就是为什么叫jsonp，其实和ajax一样，返回的数据不一定是json格式，只是json很好用），并动态拼接一条javascript调用语句返回，这个例子中直接使用php页面拼接
test.com/bookservice.php
<?php
    $path=$_SERVER["DOCUMENT_ROOT"].'/books.xml';
    $json=json_encode(simplexml_load_file($path));
    $callbackFn=$_GET['callback'];
    echo "$callbackFn($json);";
?>

这样首先把xml文件内容转换成一个json对象
{"book":[
{"@attributes":{"name":"JavaScript: The Defiitive Guide","publisher":"O'Reilly Media, Inc."},"author":"David Flanagan"},
{"@attributes":{"name":"PHP anf MySQL Web Development","publisher":"Perason Education"},"author":["Luke Welling","Laura Thomson"]},
{"@attributes":{"name":"HTTP: The Defiitive Guide","publisher":"O'Reilly Media, Inc."},"author":["David Courley","Brian Totty"]}
]}

然后拼接为一条javascript语句交给localhost去处理，当然test.com并不知道应该拼接的方法名叫什么，需要localhost在发送请求的时候在url中传入一个叫callback（这个也随便，两边同步就行）的参数指明。看看localhost怎么发送请求吧
localhost/books.php
<!DOCTYPE html>
<html>
<head>
    <title>Books</title>
    <?php include('/components/headerinclude.php');?></head>
    <style type="text/css">
        .book-title
        {
            font-size: 15px;
            font-weight:bold;
            margin-top:6px;
        }
        .book-info
        {
            color:#ccc;
            font-style:italic;
            border-bottom:dashed 1px #ccc;
        }
    </style>
</head>
<body>
    <div style="margin:20px;">
        <div style="font-size:16px;font-weight:bold;">Books</div>
        <div id="books">
        </div>
    </div>
</body>
</html>

我们希望在id为books的div中展示所有book，先添加一个用以显示book的javascript函数，也就是获取到数据后的回调函数，结合上面拼接的json格式可以这么写
function displayBooks(books){
            var books=books.book;
            var booksContainer=document.getElementById('books');
            for(var i=0;i<books.length;i++){
                var tmp=Array();
                tmp.push('<div class="book-title">'+books[i]['@attributes'].name+'</div>');
                tmp.push('<div class="book-info">');
                tmp.push('<div>Publisher: '+books[i]['@attributes'].publisher+'</div>');
                tmp.push('<div>Author(s): ');
                if(typeof books[i].author=='string'){
                    tmp.push(books[i].author);
                }else{
                    var authors=books[i].author;
                    for(var j=0;j<authors.length;j++){
                        tmp.push(authors[j]+' ');
                    }
                }
                tmp.push('</div>'); //end of author
                tmp.push('</div>'); //end of book info
                booksContainer.innerHTML+=tmp.join('');
            }
        }

然后是关键的jsonp请求的方法了
function getBooks(){
            var script=document.createElement('script');
            script.setAttribute('type','text/javascript');
            script.setAttribute('src','http://test.com/bookservice.php?callback=displayBooks');
            document.body.appendChild(script);
        }
        getBooks();

在getbooks()方法中动态创建了一个script标签，设置其src为test.com提供的获取数据的service接口并传入回调函数，这样我们可以看看页面的反应，在Chrome控制台下可以看到这条请求
jsonp原理及使用

我们就可以在localhost下获取test.com的books了
jsonp原理及使用

jquery实现
在jquery中也有对jsonp的封装，不过jquery把其放到了ajax中，不明白为什么，毕竟这东西和ajax不太一样。写一个jQuery版的

function getBooks(){
            $.ajax({
                type:'get',
                url:'http://test.com/bookservice.php',
                dataType:'jsonp',
                jsonp:'callback',
                jsonpCallback:'displayBooks'
            });
        }

看起来完全一样，不过方便了很多，不用自己创建script标签神马的了，指明dataType为jsonp，回调函数不放在url内了，而是使用两个参数分别指明。

安全性问题
当然使用jsonp会在一定程度上造成安全性问题，如果请求的站点不是新人站点，那么可能会在返回的方法调用中包含一些恶意代码。所以尽量向信任的站点发送请求。另外xss也经常会利用jsonp向站点注入恶意代码。

jsonp原理及使用

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

Javascript 相关文章推荐
javascript 节点遍历函数
Mar 28 Javascript
javascript获取form里的表单元素的示例代码
Feb 14 Javascript
javascript常见用法总结
May 22 Javascript
JavaScript 学习笔记之语句
Jan 14 Javascript
jQuery实现checkbox全选的方法
Jun 10 Javascript
jQuery Mobile弹出窗、弹出层知识汇总
Jan 05 Javascript
AngularJS  自定义指令详解及实例代码
Sep 14 Javascript
JavaScript函数节流和函数防抖之间的区别
Feb 15 Javascript
聊聊JavaScript如何实现继承及特点
Apr 07 Javascript
javascript设计模式之迭代器模式
Jan 30 Javascript
移动端JS实现拖拽两种方法解析
Oct 12 Javascript
详解vue实现坐标拾取器功能示例
Nov 18 Vue.js
JS实现一键回顶功能示例代码
Oct 28 #Javascript
简单的js表单验证函数
Oct 28 #Javascript
自己写的Javascript计算时间差函数
Oct 28 #Javascript
Textarea根据内容自适应高度
Oct 28 #Javascript
将json当数据库一样操作的javascript lib
Oct 28 #Javascript
一个JavaScript变量声明的知识点
Oct 28 #Javascript
Javascript实现页面跳转的几种方式分享
Oct 26 #Javascript
pt-archiver(1) EventBus(1) 忘记密码(1) TcpServer(1) muduo(1) ICF-5900W(2) B+树(2) instantclient(1) 存储过程(3) Fragment(1)
You might like
windows下升级PHP到5.3.3的过程及注意事项
2010/10/12 PHP
PHP针对JSON操作实例分析
2015/01/12 PHP
php多线程并发实现方法
2016/09/30 PHP
LNMP部署laravel以及xhprof安装使用教程
2017/09/14 PHP
php插入mysql数据返回id的方法
2018/05/31 PHP
PHP连接SQL Server的方法分析【基于thinkPHP5.1框架】
2019/05/06 PHP
如何简单地用YUI做JavaScript动画
2007/03/10 Javascript
JavaScript 学习笔记（十五）
2010/01/28 Javascript
Jquery练习之表单验证实现代码
2010/12/14 Javascript
jQuery UI AutoComplete 使用说明
2011/06/20 Javascript
基于jquery的使ListNav兼容中文首字拼音排序的实现代码
2011/07/10 Javascript
js 在定义的时候立即执行的函数表达式(function)写法
2013/01/16 Javascript
DOM基础教程之事件对象
2015/01/20 Javascript
javascript中indexOf技术详解
2015/05/07 Javascript
JavaScript使用FileSystemObject对象写入文本文件内容的方法
2015/08/05 Javascript
基于jquery实现动态竖向柱状条特效
2016/02/12 Javascript
javaScript给元素添加多个class的简单实现
2016/07/20 Javascript
js微信支付实现代码
2016/12/22 Javascript
JavaScript实现图像模糊化的方法实例
2017/01/15 Javascript
JS原型与原型链的深入理解
2017/02/15 Javascript
ES6中的rest参数与扩展运算符详解
2017/07/18 Javascript
Angular4 ElementRef的应用
2018/02/26 Javascript
Babel 入门教程学习笔记
2018/06/13 Javascript
浅谈Vue3.0新版API之composition-api入坑指南
2020/04/30 Javascript
JavaScript实现京东快递单号查询
2020/11/30 Javascript
python发腾讯微博代码分享
2014/01/10 Python
python3使用PyMysql连接mysql数据库实例
2017/02/07 Python
机器学习python实战之决策树
2017/11/01 Python
python 打印直角三角形，等边三角形，菱形，正方形的代码
2017/11/21 Python
python监测当前联网状态并连接的实例
2018/12/18 Python
pytorch三层全连接层实现手写字母识别方式
2020/01/14 Python
PyQt5事件处理之定时在控件上显示信息的代码
2020/03/25 Python
Python3.8.2安装包及安装教程图文详解(附安装包)
2020/11/28 Python
《郑和远航》教学反思
2014/04/16 职场文书
夏季药店促销方案
2014/08/22 职场文书
工作检讨书大全
2015/01/26 职场文书