百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

前后端数据交互(七)——前端跨域解决方案(全)

off999 2025-02-07 18:44 62 浏览 0 评论

一、什么是跨域?

跨域就是非同源策略请求。

1.1、什么是同源策略?

同源策略(SOP)是一种约定,是浏览器最核心的也是最基本的安全功能,如果缺少了同源策略,浏览器很容易受到 XSS、CSFR等攻击。

协议+域名+端口号,三者都相同时就是同源,只要有一个不同就是跨域。

1.2、为什么会产生跨域?

很久以前,前端一般只是切图,将设计图实现成静态网页,然后交给后端程序员,后端负责数据交互,将后端和前端代码混合开发。前端和后端是仅仅联系在一起,不便于开发和维护,后来逐步实现前后端分离,把服务器拆分成三部分:

  • WEB 服务器:存放静态资源
  • 后台服务器:提供业务逻辑和数据分析。
  • 图片服务器

此时就出现请求跨域问题了。

二、跨域解决方案

跨域解决方案总共有 9 种,它们分别为:

  1. 通过 JSONP 跨域
  2. CORS 跨域资源共享
  3. http proxy 代理
  4. nginx 反向代理
  5. postMessage 跨域
  6. Websocket
  7. iframe + document.domain
  8. iframe + window.name
  9. iframe + location.hash

三、具体实现方案

3.1、JSONP

html页面开发时,我们经常会使用 script、img、link、iframe 标签引入对应的资源,我们发现它们有个共同特点就是可以引入任意域名下的资源,不存在跨域问题。因此我们利用 script 的特点,创建一个带网址的跨域通信。

具体的实现过程如图:

原生请求代码为例如下:

// 注意 -- 函数声明放前边

node服务代码为:

var querystring = require('querystring');
var http = require('http');
var server = http.createServer();
server.on('request', function(req, res) {
  console.log(req.url.split)
    var params = querystring.parse(req.url.split('?')[1]);
    console.log('params',params)
    var fn = params.callback;
    // jsonp返回设置
    res.writeHead(200, { 'Content-Type': 'text/javascript' });
    res.write(fn + '(' + JSON.stringify(params) + ')');
    res.end();
});
server.listen('3000');

运行服务执行成功之后就会打印出:

{
 callback: "back"
 user: "'111'"
}

JSONP 的缺点:只允许处理 get 请求,由于请求的数据都暴露在url中,容易被劫持,安全性很差,所以不推荐使用。

3.2、CORS 跨域资源共享

通过设置响应头处理的,需要后台配合处理。如果只是普通跨域请求,前端无需设置,后台设置
Access-Control-Allow-Origin,如:

/* 允许所有域名访问 */
response.setHeader("Access-Control-Allow-Origin","*");

/* 只允许某个域名访问 */
header("Access-Control-Allow-Origin: www.xxx.xom");

如果需要带cookie请求,前端也需要设置字段。如:

// 前端设置是否带cookie
xhr.withCredentials = true;

特点:客户端发送(ajax fetch)请求,后台设置请求头相关信息,允许哪些源请求数据,需要处理 options 试探性请求。

3.3、proxy 代理

因为服务器间的数据交互没有跨域限制,所以通过一个中间代理服务器请求目标服务器的数据,也就是前端服务器发送请求到代理服务器,代理服务器再请求目标服务器,将数据返回给前端服务器。

我们现在常用的三方框架 VUE、React项目中跨域解决方案都使用的是代理。如config.js中代理配置如下:

proxy: { //配置跨域
 '/': {
  target: 'http://www.xxxx.com/', //线上
  changOrigin: true, //允许跨域
  pathRewrite: {
   '^/': ''
  }
 },
}

3.4、nginx反向代理

nginx反向代理,只需要后台配置服务就可以了,前端无需任何操作。其原理是:浏览器将请求发送到反向代理服务器,由反向代理服务器去选择目标服务器获取数据,再返回给浏览器,此时暴露的是代理服务器的地址,隐藏了真实的服务器地址。

3.5、postMessage

postMessage 是全局对象 window 的属性之一。可以安全地实现跨域通信。通常,对于两个不同页面的脚本,只有当执行它们的页面位于具有相同的协议(通常为https),端口号(443为https的默认值),以及主机 (两个页面的模数 Document.domain设置为相同的值) 时,这两个脚本才能相互通信。window.postMessage() 方法提供了一种受控机制来规避此限制,只要正确地使用,这种方法就很安全。

使用语法:

window.postMessage(data,url)

具体实现案例如下:

// a页面 -- http://localhost:1000/a.html



// b页面 -- http://localhost:2000/b.html

3.6、webSocket

Websocket 是 html5一种新协议,实现浏览器与服务器互相通信,同时还允许跨域通讯。原生的 Websocket 可点击 《WebSocket 基础教程》学习更多知识。websocket api使用起来不便,我们更多地使用它的封装版 socket.io,使用简单,易操作。

具体的实现方法,请点击《一文读懂 WebSocket 原理》

3.7、iframe + document.domain

只能实现同一个主域,不同子域之间的跨域通信。

实现原理:两个页面都通过 js 强制设置 document.domain为基础主域,就实现了同域。

缺点:限制较多。可作为了解就行。

3.8、iframe + location.hash

实现原理:a与b跨域通信,通过中间页c来实现,三个页面,不同域之间可以利用 iframe 的 location.hash传值,相同域之间直接利用 js 通信。

必须要 3 个页面。

具体实现:A域:a.html -> B域:b.html -> A域:c.html,a与b不同域只能通过hash值单向通信,b与c也不同域也只能单向通信,但c与a同域,所以c可通过parent.parent访问a页面所有对象。

3.9、iframe + window.name

与上3.8类似,也需要3个页面。

实现原理:a.html 和 proxy.html必须在一个源内,b.html在另外一个源内,a与b实现跨域通信,就是借助 第三个 proxy.html 页面,先把地址重新指向到同源中。proxy.html是一个空页面,什么也不用处理。


end ~~~

相关推荐

让 Python 代码飙升330倍:从入门到精通的四种性能优化实践

花下猫语:性能优化是每个程序员的必修课,但你是否想过,除了更换算法,还有哪些“大招”?这篇文章堪称典范,它将一个普通的函数,通过四套组合拳,硬生生把性能提升了330倍!作者不仅展示了“术”,更传授...

7 段不到 50 行的 Python 脚本,解决 7 个真实麻烦:代码、场景与可复制

“本文整理自开发者AbdurRahman在Stackademic的真实记录,所有代码均经过最小化删减,确保在50行内即可运行。每段脚本都对应一个日常场景,拿来即用,无需额外依赖。一、在朋...

Python3.14:终于摆脱了GIL的限制

前言Python中最遭人诟病的设计之一就是GIL。GIL(全局解释器锁)是CPython的一个互斥锁,确保任何时刻只有一个线程可以执行Python字节码,这样可以避免多个线程同时操作内部数据结...

Python Web开发实战:3小时从零搭建个人博客

一、为什么选Python做Web开发?Python在Web领域的优势很突出:o开发快:Django、Flask这些框架把常用功能都封装好了,不用重复写代码,能快速把想法变成能用的产品o需求多:行业...

图解Python编程:从入门到精通系列教程(附全套速查表)

引言本系列教程展开讲解Python编程语言,Python是一门开源免费、通用型的脚本编程语言,它上手简单,功能强大,它也是互联网最热门的编程语言之一。Python生态丰富,库(模块)极其丰富,这使...

Python 并发编程实战:从基础到实战应用

并发编程是提升Python程序效率的关键技能,尤其在处理多任务场景时作用显著。本文将系统介绍Python中主流的并发实现方式,帮助你根据场景选择最优方案。一、多线程编程(threading)核...

吴恩达亲自授课,适合初学者的Python编程课程上线

吴恩达教授开新课了,还是亲自授课!今天,人工智能著名学者、斯坦福大学教授吴恩达在社交平台X上发帖介绍了一门新课程——AIPythonforBeginners,旨在从头开始讲授Python...

Python GUI 编程:tkinter 初学者入门指南——Ttk 小部件

在本文中,将介绍Tkinter.ttk主题小部件,是常规Tkinter小部件的升级版本。Tkinter有两种小部件:经典小部件、主题小部件。Tkinter于1991年推出了经典小部件,...

Python turtle模块编程实践教程

一、模块概述与核心概念1.1turtle模块简介定义:turtle是Python标准库中的2D绘图模块,基于Logo语言的海龟绘图理念实现。核心原理:坐标系系统:原点(0,0)位于画布中心X轴:向右...

Python 中的asyncio 编程入门示例-1

Python的asyncio库是用于编写并发代码的,它使用async/await语法。它为编写异步程序提供了基础,通过非阻塞调用高效处理I/O密集型操作,适用于涉及网络连接、文件I/O...

30天学会Python,开启编程新世界

在当今这个数字化无处不在的时代,Python凭借其精炼的语法架构、卓越的性能以及多元化的应用领域,稳坐编程语言排行榜的前列。无论是投身于数据分析、人工智能的探索,还是Web开发的构建,亦或是自动化办公...

Python基础知识(IO编程)

1.文件读写读写文件是Python语言最常见的IO操作。通过数据盘读写文件的功能都是由操作系统提供的,读写文件就是请求操作系统打开一个文件对象(通常称为文件描述符),然后,通过操作系统提供的接口从这个...

Python零基础到精通,这8个入门技巧让你少走弯路,7天速通编程!

Python学习就像玩积木,从最基础的块开始,一步步搭建出复杂的作品。我记得刚开始学Python时也是一头雾水,走了不少弯路。现在回头看,其实掌握几个核心概念,就能快速入门这门编程语言。来聊聊怎么用最...

一文带你了解Python Socket 编程

大家好,我是皮皮。前言Socket又称为套接字,它是所有网络通信的基础。网络通信其实就是进程间的通信,Socket主要是使用IP地址,协议,端口号来标识一个进程。端口号的范围为0~65535(用户端口...

Python-面向对象编程入门

面向对象编程是一种非常流行的编程范式(programmingparadigm),所谓编程范式就是程序设计的方法论,简单的说就是程序员对程序的认知和理解以及他们编写代码的方式。类和对象面向对象编程:把...

取消回复欢迎 发表评论: