JavaScript与jQuery的JSONP中的跨域请求

时间:2016-09-03 04:13:03

标签: javascript jquery cors cross-domain jsonp

我试图通过遵循下面提到的Google Finance resource模板,在客户端(浏览器)的JavaScript中编写跨域请求(例如,here):

function createCORSRequest(method, url) {
  var xhr = new XMLHttpRequest();
  if ("withCredentials" in xhr) {
    xhr.open(method, url, true);    
  } else if (typeof XDomainRequest != "undefined") {
    xhr = new XDomainRequest();
    xhr.open(method, url);    
  } else {    
    // Otherwise, CORS is not supported by the browser.
    xhr = null;    
  }
  return xhr;
}

var url = 'http://finance.google.com/finance/info?client=ig&q=NASDAQ:GOOGL';
var xhr = createCORSRequest('GET', url);
if (!xhr) {
  throw new Error('CORS not supported');
}

// Response handlers.
xhr.onload = function() {
    var text = xhr.responseText;
    var jsonReturend = JSON.parse(text);
    console.log(jsonReturend)
};

xhr.onerror = function() {
    alert('Woops, there was an error making the request.');
};

xhr.send();

但它不起作用,因为(我认为)' finance.google.com'在其响应标头中不包含Access-Control-Allow-Origin:,这是可以理解的。但是,我在StackOverflow post here上尝试了另一个建议的方法来使用JSONP,如下所示:

$.ajax({
    url: 'http://finance.google.com/finance/info?client=ig&q=NASDAQ:GOOGL', 
    jsonp: "callback",
    dataType: "jsonp", 
    data: {},
    // Work with the response
    success: function( response ) {
        console.log( response ); // server response
    }
});

它有效(也就是说,我得到了预期的JSON)!作为Web开发和JS的新手,我不确定为什么通过jQuery的JSONP调用AJAX是有效的,而它在纯JavaScript中失败了。我的问题是:

  1. 什么是JSONP以不同的方式使事情有效?或者只是简单 因为' finance.google.com'允许JSONP类型请求(但是 不是CORS类型请求)?
  2. 是否可以通过严格使用JavaScript来使其工作?如果是这样, 我怎么能实现呢?
  3. 谢谢大家的答案!

2 个答案:

答案 0 :(得分:1)

服务器必须使用Access-Control-Allow-Origin允许交叉来源XHR请求。 JSONP是一种解决它的机制。

此Wiki页面包含对其工作原理的非常好的描述。请参阅脚本元素注入部分。

https://en.wikipedia.org/wiki/JSONP

此stackoverflow答案显示了如何使用纯javascript来进行jsonp调用。

Can anyone explain what JSONP is, in layman terms?

答案 1 :(得分:1)

首先,我将在此处显示请求的响应:

// [ { "id": "694653" ,"t" : "GOOGL" ,"e" : "NASDAQ" ,"l" : "796.87" ,"l_fix" : "796.87" ,"l_cur" : "796.87" ,"s": "2" ,"ltt":"4:00PM EDT" ,"lt" : "Sep 2, 4:00PM EDT" ,"lt_dts" : "2016-09-02T16:00:02Z" ,"c" : "+5.47" ,"c_fix" : "5.47" ,"cp" : "0.69" ,"cp_fix" : "0.69" ,"ccol" : "chg" ,"pcls_fix" : "791.4" ,"el": "796.01" ,"el_fix": "796.01" ,"el_cur": "796.01" ,"elt" : "Sep 2, 7:45PM EDT" ,"ec" : "-0.86" ,"ec_fix" : "-0.86" ,"ecp" : "-0.11" ,"ecp_fix" : "-0.11" ,"eccol" : "chr" ,"div" : "" ,"yld" : "" } ] 

实际上,你的javascript模板中的XHR请求有效。当脚本尝试解析JSON文本(var jsonReturend = JSON.parse(text);)时发生错误。这是因为您要解析的文本不是一个好的json文本。你看到上面的响应,它在开头有两个斜杠。 JSON不应该拥有它。
因此,要使文本可由JSON.parse()解析,您需要删除这些斜杠。这是你的javascript块的修复:

// Response handlers.
xhr.onload = function() {
    var text = xhr.responseText;
    text    = text.replace("// ","");// replace slashes, make it a pure JSON text
    var jsonReturend = JSON.parse(text);
    console.log(jsonReturend)
};

现在,JSON.parse()将能够解析文本 jquery中的JSONP ajax请求只是格式化请求响应的选项。它与请求本身无关。如果将ajax选项设置为dataType:"jsonp",则脚本将起作用。如果将其设置为dataType:"json",脚本将无效。 dataType选项定义了如何格式化响应 当然,您也可以使用dataType:"text"。但是你不能直接将它用作对象或JSON。