JS的跨域问题，我想很多程序员的脑海里面还认为JS是不能跨域的，其实这是一个错误的观点；
有很多人在网上找其解决方法，教其用IFRAME去解决的文章很多，真有那么复杂吗？
其实很简单的，如果你用JQUERY，一个GETJSON方法就搞定了，而且是一行代码搞定。
今天2013年8月2日又抽时间整理了下，修改了优化在线调用的方法。
我这里提供了在线测试调用的功能，方便大家测试。点击查看
其实跨域有两种思路，思路一：就是通过js跨域访问；思路二：是通过后台写代码访问
下面说下两种方法的实现：
思路一：通过js跨域访问
一、服务器端（远程访问段），构造指定的json格式：
| 代码如下 | 复制代码 |
| var url = "http://www.111cn.net /CsAjax.do?method=getCrossJson&jsoncallback=?" $.getJSON(url, {www_url:"www.111cn.net"}, function(json) { //返回格式： ?(json_data) /*返回数据： ?([{"www_url":"www.111cn.net","www_name":"www_name", "items":[{"p_name":"安徽省","p_index":340000},{"p_name":"北京市","p_index":110000}]}]) */ //调用实例：alert(json[0].www_url); }); |
|
注意：CsAjax.do?method=getCrossJson中，在输出JSON数据时，一定要带参数：jsoncallback，并将获取的内容放到返回JSON数据的前面，假设实际获取的值为Jquery123456_7890123，那么返回的值就是 Jquery123456_7890123([{"www_url":"www.111cn.net","www_name":"www_name","items":[{"p_name":"安徽省","p_index":340000},{"p_name":"北京市","p_index":110000}]}]);
这个贴上我的远程端的获取代码java写的其他语言类似参考：
| 代码如下 | 复制代码 |
| String www_url = (String) request.getAttribute("www_url"); String jsoncallback = (String) request.getAttribute("jsoncallback"); if (StringUtils.isBlank(www_url)) { www_url = "www.111cn.net"; } JSONObject jsonb = new JSONObject(); jsonb.put("www_url", www_url); jsonb.put("www_name", "爱森家园"); JSONArray items = new JSONArray(); JSONObject item = new JSONObject(); item.put("p_name", "安徽省"); item.put("p_index", 340000); items.put(item); jsonb.put("p_name", "北京市"); jsonb.put("p_index", 110000); items.put(item); jsonb.put("items", items); String json = jsoncallback + "([" + jsonb.toString() + "])"; if (StringUtils.isNotBlank(jsoncallback)) { //将特殊构造的数据：json 返回到页面 } else { //将正常的数据jsonb返回到页面 } |
|
因为getJSON跨域的原理是把？随机变一个方法名，然后返回执行的，实现跨域响应的目的。
二、客户端实际调用， 下面一个是跨域执行的真实例子（可跨所有域名）：
| 代码如下 | 复制代码 |
|
<script src="/scripts/jquery.js" type="text/javascript"></script> <script type="text/javascript"> $.getJSON("http://www.111cn.net /CsAjax.do?method=getCrossJson&jsoncallback=?", {www_url:"www.111cn.net"}, function(json) { alert(json[0].www_url); alert(json[0].www_name); alert(json[0].items[0].p_name); }); </script> |
|
后台写代码访问
第一种思路有一个缺陷：就是如果需要访问的服务端你无法控制的话，那么你也就无计可施了，所以提供第二种思路，后台通过HttpClient 和 HttpGet 直接访问，
然后在后台获取访问的数据，在做处理，返回到页面即可。
这个可以参考我的文章：有道翻译 使用
jQuery跨域原理
浏览器会进行同源检查,这导致了跨域问题,然而这个跨域检查还有一个例外那就是HTML的<Script>标记;我们经常使用<Script>的src属性,脚本静态资源放在独立域名下或者来自其它站点的时候这里是一个url;这个url 响应的结果可以有很多种 , 比如 JSON, 返回的 Json 值成为 <Script> 标签的 src 属性值 . 这种属性值变化并不会引起页面的影响 . 按照惯例，浏览器在 URL 的查询字符串中提供一个参数，这个参数将作为结果的前缀一起返回到浏览器 ;
看下面的例子：
| 代码如下 | 复制代码 |
| <script type="text/javascript" src="http://domain2.com/getjson?jsonp=parseResponse"> </script> | |
响应值：parseResponse({"Name": "Cheeso", "Rank": 7})
这种方式被称作 JsonP ;(如果链接已经失效请点击这里: JSONP ) ;即：JSON with padding 上面提到的前缀就是所谓的“padding”。 那么 jQuery 里面是怎么实现的呢？
貌似并没有 <Script> 标记的出现！？ OKay ，
页面调用的是getJSON：
| 代码如下 | 复制代码 |
| getJSON: function ( url, data, callback ) { return jQuery.get(url, data, callback, " json " ); }, |
|
继续跟进
| 代码如下 | 复制代码 |
| get: function ( url, data, callback, type ) { // shift arguments if data argument was omited if ( jQuery.isFunction( data ) ) { type = type || callback; callback = data; data = null ; } return jQuery.ajax({ type: " GET " , url: url, data: data, success: callback, dataType: type }); |
|
跟进 jQuery.ajax，下面是 ajax 方法的代码片段：
| 代码如下 | 复制代码 |
| // Build temporary JSONP function if ( s.dataType === " json " && (s.data && jsre.test(s.data) || jsre.test(s.url)) ) { jsonp = s.jsonpCallback || ( " jsonp " + jsc ++ ); // Replace the =? sequence both in the query string and the data if ( s.data ) { s.data = (s.data + "" ).replace(jsre, " = " + jsonp + " $1 " ); } s.url = s.url.replace(jsre, " = " + jsonp + " $1 " ); // We need to make sure // that a JSONP style response is executed properly s.dataType = " script " ; // Handle JSONP-style loading window[ jsonp ] = window[ jsonp ] || function ( tmp ) { data = tmp; success(); complete(); // Garbage collect window[ jsonp ] = undefined; try { delete window[ jsonp ]; } catch (e) {} if ( head ) { head.removeChild( script ); } }; } if ( s.dataType === " script " && s.cache === null ) { s.cache = false ; } if ( s.cache === false && type === " GET " ) { var ts = now(); // try replacing _= if it is there var ret = s.url.replace(rts, " $1_= " + ts + " $2 " ); // if nothing was replaced, add timestamp to the end s.url = ret + ((ret === s.url) ? (rquery.test(s.url) ? " & " : " ? " ) + " _= " + ts : "" ); } // If data is available, append data to url for get requests if ( s.data && type === " GET " ) { s.url += (rquery.test(s.url) ? " & " : " ? " ) + s.data; } // Watch for a new set of requests if ( s.global && ! jQuery.active ++ ) { jQuery.event.trigger( " ajaxStart " ); } // Matches an absolute URL, and saves the domain var parts = rurl.exec( s.url ), remote = parts && (parts[ 1 ] && parts[ 1 ] !== location.protocol || parts[ 2 ] !==location.host); // If we're requesting a remote document // and trying to load JSON or Script with a GET if ( s.dataType === " script " && type === " GET " && remote ) { var head = document.getElementsByTagName( " head " )[ 0 ] || document.documentElement; var script = document.createElement( " script " ); script.src = s.url; if ( s.scriptCharset ) { script.charset = s.scriptCharset; } // Handle Script loading if ( ! jsonp ) { var done = false ; // Attach handlers for all browsers script.onload = script.onreadystatechange = function () { if ( ! done && ( ! this .readyState || this .readyState === " loaded " || this .readyState === " complete " ) ) { done = true ; success(); complete(); // Handle memory leak in IE script.onload = script.onreadystatechange = null ; if ( head && script.parentNode ) { head.removeChild( script ); } } }; } // Use insertBefore instead of appendChild to circumvent an IE6 bug. // This arises when a base node is used (#2709 and #4378). head.insertBefore( script, head.firstChild ); // We handle everything using the script element injection return undefined; } |
|
上面的代码第1行到第10行：判断是JSON类型调用，为本次调用创建临时的JsonP方法，并且添加了一个随机数字，这个数字源于用日期值；
这个地方也就是Taven.李锡远所说的“随机变一个方法名”；
关注第14行，这一行相当关键，注定了我们的结果最终是<Script> ;然后是构造Script片段，第95行在Head中添加该片段，修成正果；
不仅仅是jQuery,很多js框架都是用了同样的跨域方案,：）说到这里，嗯，这就是getJSON跨域的原理，赵本山说了“情况呢就是这么个情况”