澳门新浦京娱乐场网站-www.146.net-新浦京娱乐场官网
做最好的网站

澳门新浦京娱乐场网站前端常见跨域解决方案

后面一个常见跨域实施方案(全)

2017/09/14 · 基本功本领 · 3 评论 · 跨域

原稿出处: 安静de沉淀   

什么样是跨域?

怎样是跨域?

何以是跨域?

跨域是指二个域下的文书档案或脚本计划去伏乞另四个域下的能源,这里跨域是广义的。

广义的跨域:

1.) 财富跳转: A链接、重定向、表单提交 2.) 财富嵌入:<link>、<script>、<img>、<frame>等dom标签,还应该有样式中background:url()、@font-face()等文件外链 3.) 脚本央求: js发起的ajax伏乞、dom和js对象的跨域操作等

1
2
3
1.) 资源跳转: A链接、重定向、表单提交
2.) 资源嵌入:<link>、<script>、<img>、<frame>等dom标签,还有样式中background:url()、@font-face()等文件外链
3.) 脚本请求: js发起的ajax请求、dom和js对象的跨域操作等

其实大家普通所说的跨域是狭义的,是由浏览器同源战略限制的朝气蓬勃类恳求场景。

什么样是同源战略?
同源战术/SOP(Same origin policy)是日新月异种约定,由Netscape公司1994年引进浏览器,它是浏览器最中央也最主题的平安作用,假若紧缺了同源战术,浏览器比较轻松碰到XSS、CSF哈弗等攻击。所谓同源是指”公约 域名 端口”三者意气风发致,固然七个不等的域名指向同二个ip地址,也非同源。

同源计策限制之下三种行为:

1.) Cookie、LocalStorage 和 IndexDB 不可能读取 2.) DOM 和 Js对象不恐怕赢得 3.) AJAX 央浼不能够发送

1
2
3
1.) Cookie、LocalStorage 和 IndexDB 无法读取
2.) DOM 和 Js对象无法获得
3.) AJAX 请求不能发送

 

2.) 能源嵌入:、、、等dom标签,还大概有样式中background:url()、@font-face()等文件外链

科学普及跨域场景

USportageL 表明 是还是不是允许通讯 同如日中天域名,不一样文件或路线 允许 同大器晚成域名,区别端口 不容许 同豆蔻梢头域名,分裂协商 不同意 域名和域名对应同样ip 不容许 主域一样,子域分裂不允许 区别域名 不容许

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
URL                                      说明                    是否允许通信
http://www.domain.com/a.js
http://www.domain.com/b.js         同一域名,不同文件或路径           允许
http://www.domain.com/lab/c.js
 
http://www.domain.com:8000/a.js
http://www.domain.com/b.js         同一域名,不同端口                不允许
http://www.domain.com/a.js
https://www.domain.com/b.js        同一域名,不同协议                不允许
http://www.domain.com/a.js
http://192.168.4.12/b.js           域名和域名对应相同ip              不允许
http://www.domain.com/a.js
http://x.domain.com/b.js           主域相同,子域不同                不允许
http://domain.com/c.js
http://www.domain1.com/a.js
http://www.domain2.com/b.js        不同域名                         不允许

跨域是指贰个域下的文档或脚本准备去央浼另三个域下的能源,这里跨域是广义的。

3.) 脚本诉求: js发起的ajax要求、dom和js对象的跨域操作等

跨域施工方案

1、 通过jsonp跨域
2、 document.domain iframe跨域
3、 location.hash iframe
4、 window.name iframe跨域
5、 postMessage跨域
6、 跨域能源分享(CO冠道S)
7、 nginx代理跨域
8、 nodejs中间件代理跨域
9、 WebSocket商业事务跨域

 

其实大家日常所说的跨域是狭义的,是由浏览器同源计策限制的生气勃勃类伏乞场景。

一、 通过jsonp跨域

习认为常为了缓慢解决web服务器的负荷,大家把js、css,img等静态能源分离到另大器晚成台独立域名的服务器上,在html页面中再经过相应的竹签从不一致域名下加载静态财富,而被浏览器允许,基于此原理,我们得以经过动态创设script,再供给三个带参网站完结跨域通讯。

1.)原生完结:

<script> var script = document.createElement('script'); script.type = 'text/javascript'; // 传参并钦点回调实践函数为onBack script.src = ''; document.head.appendChild(script); // 回调实践函数 function onBack(res) { alert(JSON.stringify(res)); } </script>

1
2
3
4
5
6
7
8
9
10
11
12
13
<script>
    var script = document.createElement('script');
    script.type = 'text/javascript';
 
    // 传参并指定回调执行函数为onBack
    script.src = 'http://www.domain2.com:8080/login?user=admin&callback=onBack';
    document.head.appendChild(script);
 
    // 回调执行函数
    function onBack(res) {
        alert(JSON.stringify(res));
    }
</script>

服务端重临如下(重回时即进行全局函数):

onBack({"status": true, "user": "admin"})

1
onBack({"status": true, "user": "admin"})

2.)jquery ajax:

$.ajax({ url: '', type: 'get', dataType: 'jsonp', // 乞请形式为jsonp jsonpCallback: "onBack", // 自定义回调函数名 data: {} });

1
2
3
4
5
6
7
$.ajax({
    url: 'http://www.domain2.com:8080/login',
    type: 'get',
    dataType: 'jsonp',  // 请求方式为jsonp
    jsonpCallback: "onBack",    // 自定义回调函数名
    data: {}
});

3.)vue.js:

this.$http.jsonp('', { params: {}, jsonp: 'onBack' }).then((res) => { console.log(res); })

1
2
3
4
5
6
this.$http.jsonp('http://www.domain2.com:8080/login', {
    params: {},
    jsonp: 'onBack'
}).then((res) => {
    console.log(res);
})

后端node.js代码示例:

var querystring = require('querystring'); var http = require('http'); var server = http.createServer(); server.on('request', function(req, res) { var params = qs.parse(req.url.split('?')[1]); var fn = params.callback; // jsonp重临设置 res.writeHead(200, { 'Content-Type': 'text/javascript' }); res.write(fn '(' JSON.stringify(params) ')'); res.end(); }); server.listen('8080'); console.log('Server is running at port 8080...');

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
var querystring = require('querystring');
var http = require('http');
var server = http.createServer();
 
server.on('request', function(req, res) {
    var params = qs.parse(req.url.split('?')[1]);
    var fn = params.callback;
 
    // jsonp返回设置
    res.writeHead(200, { 'Content-Type': 'text/javascript' });
    res.write(fn '(' JSON.stringify(params) ')');
 
    res.end();
});
 
server.listen('8080');
console.log('Server is running at port 8080...');

jsonp劣势:只可以兑现get大模大样种伏乞。

广义的跨域:

怎么是同源攻略?

二、 document.domain iframe跨域

此方案只限主域同样,子域不一样的跨域应用场景。

兑现原理:多个页面都经过js强制设置document.domain为根基主域,就兑现了同域。

1.)父窗口:(

<iframe id="iframe" src="; <script> document.domain = 'domain.com'; var user = 'admin'; </script>

1
2
3
4
5
<iframe id="iframe" src="http://child.domain.com/b.html"></iframe>
<script>
    document.domain = 'domain.com';
    var user = 'admin';
</script>

2.)子窗口:(

<script> document.domain = 'domain.com'; // 获取父窗口中变量 alert('get js data from parent ---> ' window.parent.user); </script>

1
2
3
4
5
<script>
    document.domain = 'domain.com';
    // 获取父窗口中变量
    alert('get js data from parent ---> ' window.parent.user);
</script>

 

同源战术/SOP(萨姆e origin policy)是少年老成种约定,由Netscape公司一九九三年引进浏览器,它是浏览器最主题也最基本的伊春功用,借使缺失了同源攻略,浏览器非常轻便受到XSS、CSF福特Explorer等攻击。所谓同源是指”公约 域名 端口”三者一日千里致,纵然四个不等的域名指向同贰个ip地址,也非同源。

三、 location.hash iframe跨域

万事如意原理: a欲与b跨域互相通信,通过中间页c来兑现。 五个页面,分歧域之间采取iframe的location.hash传值,一样域之间直接js访谈来通讯。

切实实现:A域:a.html -> B域:b.html -> A域:c.html,a与b分化域只好通过hash值单向通讯,b与c也差别域也不得不单向通讯,但c与a同域,所以c可通过parent.parent访问a页面全体目的。

1.)a.html:(

<iframe id="iframe" src="" style="display:none;"></iframe> <script>     var iframe = document.getElementById('iframe');     // 向b.html传hash值     setTimeout(function() {         iframe.src = iframe.src '#user=admin';     }, 1000);          // 开放给同域c.html的回调方法     function onCallback(res) {         alert('data from c.html ---> ' res);     } </script>

1
2
3
4
5
6
7
8
9
10
11
12
13
14
<iframe id="iframe" src="http://www.domain2.com/b.html" style="display:none;"></iframe&gt
<script>
    var iframe = document.getElementById('iframe');
 
    // 向b.html传hash值
    setTimeout(function() {
        iframe.src = iframe.src '#user=admin';
    }, 1000);
    
    // 开放给同域c.html的回调方法
    function onCallback(res) {
        alert('data from c.html ---> ' res);
    }
</script>

2.)b.html:(

<iframe id="iframe" src="" style="display:none;"></iframe> <script>     var iframe = document.getElementById('iframe');     // 监听a.html传来的hash值,再传给c.html     window.onhashchange = function () {         iframe.src = iframe.src location.hash;     }; </script>

1
2
3
4
5
6
7
8
9
<iframe id="iframe" src="http://www.domain1.com/c.html" style="display:none;"></iframe>
<script>
    var iframe = document.getElementById('iframe');
 
    // 监听a.html传来的hash值,再传给c.html
    window.onhashchange = function () {
        iframe.src = iframe.src location.hash;
    };
</script>

3.)c.html:(

<script>     // 监听b.html传来的hash值     window.onhashchange = function () {         // 再通过操作同域a.html的js回调,将结果传到         window.parent.parent.onCallback('hello: ' location.hash.replace('#user=', ''));     }; </script>

1
2
3
4
5
6
7
<script>
    // 监听b.html传来的hash值
    window.onhashchange = function () {
        // 再通过操作同域a.html的js回调,将结果传回
        window.parent.parent.onCallback('hello: ' location.hash.replace('#user=', ''));
    };
</script>

1.) 财富跳转: A链接、重定向、表单提交

同源计谋限制之下几种表现:

四、 window.name iframe跨域

window.name属性的区别日常之处:name值在分裂的页面(以至差别域名)加载后仍然存在,何况能够扶助特别长的 name 值(2MB)。

1.)a.html:(

var proxy = function(url, callback) { var state = 0; var iframe = document.createElement('iframe'); // 加载跨域页面 iframe.src = url; // onload事件会触发2次,第1次加载跨域页,并存在数据于window.name iframe.onload = function() { if (state === 1) { // 第2次onload(同域proxy页)成功后,读取同域window.name中数据 callback(iframe.contentWindow.name); destoryFrame(); } else if (state === 0) { // 第1次onload(跨域页)成功后,切换来同域代理页面 iframe.contentWindow.location = ''; state = 1; } }; document.body.appendChild(iframe); // 获取数据现在销毁这么些iframe,释放内部存储器;这也准保了平安(不被别的域frame js访谈) function destoryFrame() { iframe.contentWindow.document.write(''); iframe.contentWindow.close(); document.body.removeChild(iframe); } }; // 伏乞跨域b页面数据 proxy('', function(data){ alert(data); });

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
var proxy = function(url, callback) {
    var state = 0;
    var iframe = document.createElement('iframe');
 
    // 加载跨域页面
    iframe.src = url;
 
    // onload事件会触发2次,第1次加载跨域页,并留存数据于window.name
    iframe.onload = function() {
        if (state === 1) {
            // 第2次onload(同域proxy页)成功后,读取同域window.name中数据
            callback(iframe.contentWindow.name);
            destoryFrame();
 
        } else if (state === 0) {
            // 第1次onload(跨域页)成功后,切换到同域代理页面
            iframe.contentWindow.location = 'http://www.domain1.com/proxy.html';
            state = 1;
        }
    };
 
    document.body.appendChild(iframe);
 
    // 获取数据以后销毁这个iframe,释放内存;这也保证了安全(不被其他域frame js访问)
    function destoryFrame() {
        iframe.contentWindow.document.write('');
        iframe.contentWindow.close();
        document.body.removeChild(iframe);
    }
};
 
// 请求跨域b页面数据
proxy('http://www.domain2.com/b.html', function(data){
    alert(data);
});

2.)proxy.html:(http://www.domain1.com/proxy….)
中间代理页,与a.html同域,内容为空就可以。

3.)b.html:(

<script>     window.name = 'This is domain2 data!'; </script>

1
2
3
<script>
    window.name = 'This is domain2 data!';
</script>

总括:通过iframe的src属性由海外转向本地方,跨域数据即由iframe的window.name从异国传递到本地点。那么些就高明地绕过了浏览器的跨域访谈限制,但与此同有的时候间它又是平安操作。

2.) 财富嵌入:<link>、<script>、<img>、<frame>等dom标签,还应该有样式中background:url()、@font-face()等公事外链

1.) Cookie、LocalStorage 和 IndexDB 不或者读取

五、 postMessage跨域

postMessage是HTML5 XMLHttpRequest Level 第22中学的API,且是微量能够跨域操作的window属性之如火如荼,它可用以缓慢解决以下方面包车型地铁主题素材:
a.) 页面和其开拓的新窗口的数目传递
b.) 多窗口之间新闻传递
c.) 页面与嵌套的iframe新闻传递
d.) 上面两个情景的跨域数据传递

用法:postMessage(data,origin)方法选择多少个参数
data: html5标准帮衬任意基本类型或可复制的靶子,但局地浏览器只补助字符串,所以传参时最佳用JSON.stringify()体系化。
origin: 合同 主机 端口号,也足以设置为”*”,表示能够传递给自由窗口,倘诺要内定和当下窗口同源的话设置为”/”。

1.)a.html:(

<iframe id="iframe" src="" style="display:none;"></iframe> <script> var iframe = document.getElementById('iframe'); iframe.onload = function() { var data = { name: 'aym' }; // 向domain2传送跨域数据 iframe.contentWindow.postMessage(JSON.stringify(data), ''); }; // 接纳domain2重临数据 window.add伊芙ntListener('message', function(e) { alert('data from domain2 ---> ' e.data); }, false); </script>

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<iframe id="iframe" src="http://www.domain2.com/b.html" style="display:none;"></iframe>
<script>      
    var iframe = document.getElementById('iframe');
    iframe.onload = function() {
        var data = {
            name: 'aym'
        };
        // 向domain2传送跨域数据
        iframe.contentWindow.postMessage(JSON.stringify(data), 'http://www.domain2.com');
    };
 
    // 接受domain2返回数据
    window.addEventListener('message', function(e) {
        alert('data from domain2 ---> ' e.data);
    }, false);
</script>

2.)b.html:(

<script> // 选取domain1的多寡 window.addEventListener('message', function(e) { alert('data from domain1 ---> ' e.data); var data = JSON.parse(e.data); if (data) { data.number = 16; // 管理后再发回domain1 window.parent.postMessage(JSON.stringify(data), ''); } }, false); </script>

1
2
3
4
5
6
7
8
9
10
11
12
13
14
<script>
    // 接收domain1的数据
    window.addEventListener('message', function(e) {
        alert('data from domain1 ---> ' e.data);
 
        var data = JSON.parse(e.data);
        if (data) {
            data.number = 16;
 
            // 处理后再发回domain1
            window.parent.postMessage(JSON.stringify(data), 'http://www.domain1.com');
        }
    }, false);
</script>

3.) 脚本须求: js发起的ajax央求、dom和js对象的跨域操作等

2.) DOM 和 Js对象无法赢得

六、 跨域财富分享(COCRUISERS)

通常跨域乞请:只服务端设置Access-Control-Allow-Origin就能够,前端无须设置。
带cookie央浼:前后端都急需安装字段,别的部须要注意:所带cookie为跨域哀求接口所在域的cookie,而非当前页。
脚下,全部浏览器都帮助该成效(IE8 :IE8/9内需选用XDomainRequest对象来援助COENVISIONS)),CO科雷傲S也早就形成主流的跨域施工方案。

 

3.) AJAX 诉求不能够发送

1、 前端设置:

1.)原生ajax

// 前端安装是还是不是带cookie xhr.withCredentials = true;

1
2
// 前端设置是否带cookie
xhr.withCredentials = true;

示范代码:

var xhr = new XMLHttpRequest(); // IE8/9需用window.XDomainRequest宽容 // 前端安装是或不是带cookie xhr.withCredentials = true; xhr.open('post', '', true); xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded'); xhr.send('user=admin'); xhr.onreadystatechange = function() { if (xhr.readyState == 4 && xhr.status == 200) { alert(xhr.responseText); } };

1
2
3
4
5
6
7
8
9
10
11
12
13
14
var xhr = new XMLHttpRequest(); // IE8/9需用window.XDomainRequest兼容
 
// 前端设置是否带cookie
xhr.withCredentials = true;
 
xhr.open('post', 'http://www.domain2.com:8080/login', true);
xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
xhr.send('user=admin');
 
xhr.onreadystatechange = function() {
    if (xhr.readyState == 4 && xhr.status == 200) {
        alert(xhr.responseText);
    }
};

2.)jQuery ajax

$.ajax({ ... xhrFields: { withCredentials: true // 前端安装是还是不是带cookie }, crossDomain: true, // 会让央求头中包涵跨域的附加音讯,但不会含cookie ... });

1
2
3
4
5
6
7
8
$.ajax({
    ...
   xhrFields: {
       withCredentials: true    // 前端设置是否带cookie
   },
   crossDomain: true,   // 会让请求头中包含跨域的额外信息,但不会含cookie
    ...
});

3.)vue框架
澳门新浦京娱乐场网站,在vue-resource封装的ajax组件中投入以下代码:

Vue.http.options.credentials = true

1
Vue.http.options.credentials = true

实际上大家更仆难数所说的跨域是狭义的,是由浏览器同源计谋限制的后生可畏类央浼场景。

大范围跨域场景

2、 服务端设置:

若后端设置成功,前端浏览器调节台则不会出现跨域报错音讯,反之,说明没设成功。

1.)Java后台:

/* * 导入包:import javax.servlet.http.HttpServletResponse; * 接口参数中定义:HttpServletResponse response */ response.setHeader("Access-Control-Allow-Origin", ""); // 若有端口需写全(公约 域名 端口) response.setHeader("Access-Control-Allow-Credentials", "true");

1
2
3
4
5
6
/*
* 导入包:import javax.servlet.http.HttpServletResponse;
* 接口参数中定义:HttpServletResponse response
*/
response.setHeader("Access-Control-Allow-Origin", "http://www.domain1.com");  // 若有端口需写全(协议 域名 端口)
response.setHeader("Access-Control-Allow-Credentials", "true");

2.)Nodejs后台示例:

var http = require('http'); var server = http.createServer(); var qs = require('querystring'); server.on('request', function(req, res) { var postData = ''; // 数据块选拔中 req.addListener('data', function(chunk) { postData = chunk; }); // 数据接收达成 req.addListener('end', function() { postData = qs.parse(postData); // 跨域后台装置 res.writeHead(200, { 'Access-Control-Allow-Credentials': 'true', // 后端允许发送Cookie 'Access-Control-Allow-Origin': '', // 允许访谈的域(公约 域名 端口) 'Set-Cookie': 'l=a123456;Path=/;Domain=www.domain2.com;HttpOnly' // HttpOnly:脚本不可能读取cookie }); res.write(JSON.stringify(postData)); res.end(); }); }); server.listen('8080'); console.log('Server is running at port 8080...');

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
var http = require('http');
var server = http.createServer();
var qs = require('querystring');
 
server.on('request', function(req, res) {
    var postData = '';
 
    // 数据块接收中
    req.addListener('data', function(chunk) {
        postData = chunk;
    });
 
    // 数据接收完毕
    req.addListener('end', function() {
        postData = qs.parse(postData);
 
        // 跨域后台设置
        res.writeHead(200, {
            'Access-Control-Allow-Credentials': 'true',     // 后端允许发送Cookie
            'Access-Control-Allow-Origin': 'http://www.domain1.com',    // 允许访问的域(协议 域名 端口)
            'Set-Cookie': 'l=a123456;Path=/;Domain=www.domain2.com;HttpOnly'   // HttpOnly:脚本无法读取cookie
        });
 
        res.write(JSON.stringify(postData));
        res.end();
    });
});
 
server.listen('8080');
console.log('Server is running at port 8080...');

 

U悍马H2L表明是还是不是同意通讯

七、 nginx代理跨域

如何是同源战略?

1、 nginx配置消除iconfont跨域

浏览器跨域访谈js、css、img等正规静态能源被同源计策认同,但iconfont字体文件(eot|otf|ttf|woff|svg)例外,此时可在nginx的静态财富服务器中步入以下配置。

location / { add_header Access-Control-Allow-Origin *; }

1
2
3
location / {
  add_header Access-Control-Allow-Origin *;
}

 

         同后生可畏域名,不一致文件或路线           允许

2、 nginx反向代理接口跨域

跨域原理: 同源攻略是浏览器的安全战术,不是HTTP合同的一片段。服务器端调用HTTP接口只是使用HTTP左券,不会实行JS脚本,无需同源计策,也就不设有越过难题。

兑现思路:通过nginx配置一个代理服务器(域名与domain1同样,端口区别)做跳板机,反向代理访谈domain2接口,并且能够顺便修改cookie中domain新闻,方便当前域cookie写入,完毕跨域登陆。

nginx具体配置:

#proxy服务器 server { listen 81; server_name www.domain1.com; location / { proxy_pass ; #反向代理 proxy_cookie_domain www.domain2.com www.domain1.com; #修改cookie里域名 index index.html index.htm; # 当用webpack-dev-server等中间件代理接口访谈nignx时,此时无浏览器参与,故未有同源限制,上边包车型大巴跨域配置可不启用 add_header Access-Control-Allow-Origin ; #当下端只跨域不带cookie时,可为* add_header Access-Control-Allow-Credentials true; } }

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
#proxy服务器
server {
    listen       81;
    server_name  www.domain1.com;
 
    location / {
        proxy_pass   http://www.domain2.com:8080;  #反向代理
        proxy_cookie_domain www.domain2.com www.domain1.com; #修改cookie里域名
        index  index.html index.htm;
 
        # 当用webpack-dev-server等中间件代理接口访问nignx时,此时无浏览器参与,故没有同源限制,下面的跨域配置可不启用
        add_header Access-Control-Allow-Origin http://www.domain1.com;  #当前端只跨域不带cookie时,可为*
        add_header Access-Control-Allow-Credentials true;
    }
}

1.) 前端代码示例:

var xhr = new XMLHttpRequest(); // 前端按键:浏览器是还是不是读写cookie xhr.withCredentials = true; // 访谈nginx中的代理服务器 xhr.open('get', '', true); xhr.send();

1
2
3
4
5
6
7
8
var xhr = new XMLHttpRequest();
 
// 前端开关:浏览器是否读写cookie
xhr.withCredentials = true;
 
// 访问nginx中的代理服务器
xhr.open('get', 'http://www.domain1.com:81/?user=admin', true);
xhr.send();

2.) Nodejs后台示例:

var http = require('http'); var server = http.createServer(); var qs = require('querystring'); server.on('request', function(req, res) { var params = qs.parse(req.url.substring(2)); // 向前台写cookie res.writeHead(200, { 'Set-Cookie': 'l=a123456;Path=/;Domain=www.domain2.com;HttpOnly' // HttpOnly:脚本无法读取 }); res.write(JSON.stringify(params)); res.end(); }); server.listen('8080'); console.log('Server is running at port 8080...');

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
var http = require('http');
var server = http.createServer();
var qs = require('querystring');
 
server.on('request', function(req, res) {
    var params = qs.parse(req.url.substring(2));
 
    // 向前台写cookie
    res.writeHead(200, {
        'Set-Cookie': 'l=a123456;Path=/;Domain=www.domain2.com;HttpOnly'   // HttpOnly:脚本无法读取
    });
 
    res.write(JSON.stringify(params));
    res.end();
});
 
server.listen('8080');
console.log('Server is running at port 8080...');

同源攻略/SOP(Same origin policy)是豆蔻梢头种约定,由Netscape公司壹玖玖肆年引进浏览器,它是浏览器最主旨也最大旨的刺桐花功用,假使贫乏了同源攻略,浏览器相当的轻巧受到XSS、CSFHighlander等攻击。所谓同源是指”合同 域名 端口”三者风华正茂致,尽管多少个例外的域名指向同一个ip地址,也非同源。

八、 Nodejs中间件代理跨域

node中间件达成跨域代理,原理大致与nginx同样,都以通过启二个代理服务器,完毕数据的转向。

 

1、 非vue框架的跨域(2次跨域)

利用node express http-proxy-middleware搭建贰个proxy服务器。

1.)前端代码示例:

var xhr = new XMLHttpRequest(); // 前端开关:浏览器是或不是读写cookie xhr.withCredentials = true; // 访谈http-proxy-middleware代理服务器 xhr.open('get', '', true); xhr.send();

1
2
3
4
5
6
7
8
var xhr = new XMLHttpRequest();
 
// 前端开关:浏览器是否读写cookie
xhr.withCredentials = true;
 
// 访问http-proxy-middleware代理服务器
xhr.open('get', 'http://www.domain1.com:3000/login?user=admin', true);
xhr.send();

2.)中间件服务器:

var express = require('express'); var proxy = require('http-proxy-middleware'); var app = express(); app.use('/', proxy({ // 代理跨域目标接口 target: '', changeOrigin: true, // 修改响应头消息,完成跨域并允许带cookie onProxyRes: function(proxyRes, req, res) { res.header('Access-Control-Allow-Origin', ''); res.header('Access-Control-Allow-Credentials', 'true'); }, // 修改响应音信中的cookie域名 cookieDomainRewrite: 'www.domain1.com' // 可以为false,表示不修改 })); app.listen(三千); console.log('Proxy server is listen at port 两千...');

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
var express = require('express');
var proxy = require('http-proxy-middleware');
var app = express();
 
app.use('/', proxy({
    // 代理跨域目标接口
    target: 'http://www.domain2.com:8080',
    changeOrigin: true,
 
    // 修改响应头信息,实现跨域并允许带cookie
    onProxyRes: function(proxyRes, req, res) {
        res.header('Access-Control-Allow-Origin', 'http://www.domain1.com');
        res.header('Access-Control-Allow-Credentials', 'true');
    },
 
    // 修改响应信息中的cookie域名
    cookieDomainRewrite: 'www.domain1.com'  // 可以为false,表示不修改
}));
 
app.listen(3000);
console.log('Proxy server is listen at port 3000...');

3.)Nodejs后台同(六:nginx)

同源计谋限制之下两种行为:

         同如日方升域名,区别端口                差异意

2、 vue框架的跨域(1次跨域)

接收node webpack webpack-dev-server代理接口跨域。在支付境遇下,由于vue渲染服务和接口代理服务都以webpack-dev-server同三个,所以页面与代理接口之间不再跨域,无须设置headers跨域音信了。

webpack.config.js部分配置:

module.exports = { entry: {}, module: {}, ... devServer: { historyApiFallback: true, proxy: [{ context: '/login', target: '', // 代理跨域指标接口 changeOrigin: true, cookieDomainRewrite: 'www.domain1.com' // 可认为false,表示不修改 }], noInfo: true } }

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
module.exports = {
    entry: {},
    module: {},
    ...
    devServer: {
        historyApiFallback: true,
        proxy: [{
            context: '/login',
            target: 'http://www.domain2.com:8080',  // 代理跨域目标接口
            changeOrigin: true,
            cookieDomainRewrite: 'www.domain1.com'  // 可以为false,表示不修改
        }],
        noInfo: true
    }
}

 

九、 WebSocket协商跨域

WebSocket protocol是HTML5生机勃勃种新的说道。它完结了浏览器与服务器全双工通讯,同一时候同意跨域通信,是server push技巧的如日中天种很好的落到实处。
原生WebSocket API使用起来不太实惠,大家采用Socket.io,它很好地包裹了webSocket接口,提供了更简约、灵活的接口,也对不扶植webSocket的浏览器提供了向下宽容。

1.)前端代码:

<div>user input:<input type="text"></div> <script src="./socket.io.js"></script> <script> var socket = io(''); // 连接成功拍卖 socket.on('connect', function() { // 监听服务端新闻 socket.on('message', function(msg) { console.log('data from server: ---> ' msg); }); // 监听服务端关闭 socket.on('disconnect', function() { console.log('Server socket has closed.'); }); }); document.getElementsByTagName('input')[0].onblur = function() { socket.send(this.value); }; </script>

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
<div>user input:<input type="text"></div>
<script src="./socket.io.js"></script>
<script>
var socket = io('http://www.domain2.com:8080');
 
// 连接成功处理
socket.on('connect', function() {
    // 监听服务端消息
    socket.on('message', function(msg) {
        console.log('data from server: ---> ' msg);
    });
 
    // 监听服务端关闭
    socket.on('disconnect', function() {
        console.log('Server socket has closed.');
    });
});
 
document.getElementsByTagName('input')[0].onblur = function() {
    socket.send(this.value);
};
</script>

2.)Nodejs socket后台:

var http = require('http'); var socket = require('socket.io'); // 启http服务 var server = http.createServer(function(req, res) { res.writeHead(200, { 'Content-type': 'text/html' }); res.end(); }); server.listen('8080'); console.log('Server is running at port 8080...'); // 监听socket连接 socket.listen(server).on('connection', function(client) { // 选用音讯 client.on('message', function(msg) { client.send('hello:' msg); console.log('data from client: ---> ' msg); }); // 断开管理 client.on('disconnect', function() { console.log('Client socket has closed.'); }); });

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
var http = require('http');
var socket = require('socket.io');
 
// 启http服务
var server = http.createServer(function(req, res) {
    res.writeHead(200, {
        'Content-type': 'text/html'
    });
    res.end();
});
 
server.listen('8080');
console.log('Server is running at port 8080...');
 
// 监听socket连接
socket.listen(server).on('connection', function(client) {
    // 接收信息
    client.on('message', function(msg) {
        client.send('hello:' msg);
        console.log('data from client: ---> ' msg);
    });
 
    // 断开处理
    client.on('disconnect', function() {
        console.log('Client socket has closed.');
    });
});

3 赞 13 收藏 3 评论

澳门新浦京娱乐场网站 1

1.) 库克ie、LocalStorage 和 IndexDB 不恐怕读取

        同黄金时代域名,差别协商                不允许

2.) DOM 和 Js对象不能获取

3.) AJAX 诉求不能够发送

           域名和域名对应一样ip              不允许

 

广大跨域场景

           主域同样,子域区别                不允许

 

U奔驰M级L                                      表明                    是不是同意通讯

         同龙马精神域名,分歧文件或路线           允许

 

         同意气风发域名,不相同端口                不允许

 

        同生龙活虎域名,不相同协商                不容许

 

           域名和域名对应一样ip              不容许

 

           主域一样,子域不一样                不容许

 

        不相同域名                         不一致敬

 

        不相同域名                         差别意

跨域解决方案

跨域建设方案

 

1、 通过jsonp跨域

1、 通过jsonp跨域

2、 document.domain iframe跨域

2、 document.domain iframe跨域

3、 location.hash iframe

3、 location.hash iframe

4、 window.name iframe跨域

4、 window.name iframe跨域

5、 postMessage跨域

5、 postMessage跨域

6、 跨域能源分享(CO奥德赛S)

6、 跨域能源分享(COLANDS)

7、 nginx代理跨域

7、 nginx代理跨域

8、 nodejs中间件代理跨域

8、 nodejs中间件代理跨域

9、 WebSocket商业事务跨域

9、 WebSocket协商跨域

一、 通过jsonp跨域

 

平时为了减轻web服务器的负载,大家把js、css,img等静态财富抽离到另一台独立域名的服务器上,在html页面中再通过相应的竹签从分歧域名下加载静态能源,而被浏览器允许,基于此原理,大家能够透过动态创立script,再央浼三个带参网站达成跨域通讯。

一、 通过jsonp跨域

1.)原生完成:

 

varscript=document.createElement('script');

平时为了缓慢解决web服务器的载重,大家把js、css,img等静态财富分离到另龙马精神台独立域名的服务器上,在html页面中再通过相应的价签从分裂域名下加载静态财富,而被浏览器允许,基于此原理,大家能够经过动态成立script,再央求一个带参网站完结跨域通讯。

script.type='text/javascript';

 

// 传参并钦赐回调执行函数为onBack

1.)原生达成:

script.src='';

 

document.head.appendChild(script);

<script>

    var script = document.createElement('script');

    script.type = 'text/javascript';

 

    // 传参并钦定回调实施函数为onBack

    script.src = '';

    document.head.appendChild(script);

 

    // 回调试行函数

    function onBack(res) {

        alert(JSON.stringify(res));

    }

</script>

// 回调施行函数

 

functiononBack(res){

服务端重返如下(重回时即进行全局函数):

alert(JSON.stringify(res));

 

}

onBack({"status": true, "user": "admin"})

服务端重回如下(重回时即进行全局函数):

 

onBack({"status":true,"user":"admin"})

2.)jquery ajax:

2.)jquery ajax:

 

$.ajax({

$.ajax({

    url: '',

    type: 'get',

    dataType: 'jsonp',  // 央求格局为jsonp

    jsonpCallback: "onBack",    // 自定义回调函数名

    data: {}

});

url:'',

 

type:'get',

3.)vue.js:

dataType:'jsonp',// 央浼格局为jsonp

 

jsonpCallback:"onBack",// 自定义回调函数名

this.$http.jsonp('', {

    params: {},

    jsonp: 'onBack'

}).then((res) => {

    console.log(res);

})

data:{}

 

});

后端node.js代码示例:

3.)vue.js:

 

this.$http.jsonp('

var querystring = require('querystring');

var http = require('http');

var server = http.createServer();

 

server.on('request', function(req, res) {

    var params = qs.parse(req.url.split('?')[1]);

    var fn = params.callback;

 

    // jsonp重回设置

    res.writeHead(200, { 'Content-Type': 'text/javascript' });

    res.write(fn   '('   JSON.stringify(params)   ')');

 

    res.end();

});

 

server.listen('8080');

console.log('Server is running at port 8080...');

params:{},

 

jsonp:'onBack'

jsonp劣势:只好促成get风姿洒脱种乞请。

}).then((res)=>{

 

console.log(res);

二、 document.domain iframe跨域

})

 

后端node.js代码示例:

此方案只限主域相同,子域差异的跨域应用场景。

varquerystring=require('querystring');

 

varhttp=require('http');

金玉满堂原理:三个页面都经过js强制设置document.domain为底蕴主域,就贯彻了同域。

varserver=http.createServer();

 

server.on('request',function(req,res){

1.)父窗口:()

varparams=qs.parse(req.url.split('?')[1]);

 

varfn=params.callback;

<iframe id="iframe" src=";

<script>

    document.domain = 'domain.com';

    var user = 'admin';

</script>

// jsonp重临设置

 

res.writeHead(200,{'Content-Type':'text/javascript'});

2.)子窗口:()

res.write(fn '(' JSON.stringify(params) ')');

 

res.end();

<script>

    document.domain = 'domain.com';

    // 获取父窗口中变量

    alert('get js data from parent ---> '   window.parent.user);

</script>

});

 

server.listen('8080');

三、 location.hash iframe跨域

console.log('Server is running at port 8080...');

 

jsonp劣点:只能兑现get风流倜傥种央浼。

兑现原理: a欲与b跨域相互通讯,通过中间页c来落到实处。 七个页面,不一样域之间利用iframe的location.hash传值,一样域之间直接js访谈来通讯。

二、 document.domain iframe跨域

 

此方案只限主域一样,子域区别的跨域应用场景。

切实落到实处:A域:a.html -> B域:b.html -> A域:c.html,a与b区别域只好通过hash值单向通讯,b与c也不相同域也不得不单向通讯,但c与a同域,所以c可通过parent.parent访谈a页面全部目的。

完毕原理:七个页面都经过js强制设置document.domain为底蕴主域,就兑现了同域。

 

1.)父窗口:()

1.)a.html:()

document.domain='domain.com';

 

varuser='admin';

<iframe id="iframe" src="" style="display:none;"></iframe>

<script>

    var iframe = document.getElementById('iframe');

 

    // 向b.html传hash值

    setTimeout(function() {

        iframe.src = iframe.src   '#user=admin';

    }, 1000);

    

    // 开放给同域c.html的回调方法

    function onCallback(res) {

        alert('data from c.html ---> '   res);

    }

</script>

2.)子窗口:()

 

document.domain='domain.com';

2.)b.html:()

// 获取父窗口中变量

 

alert('get js data from parent ---> ' window.parent.user);

<iframe id="iframe" src="" style="display:none;"></iframe>

<script>

    var iframe = document.getElementById('iframe');

 

    // 监听a.html传来的hash值,再传给c.html

    window.onhashchange = function () {

        iframe.src = iframe.src   location.hash;

    };

</script>

三、 location.hash iframe跨域

 

完成原理: a欲与b跨域互相通讯,通过中间页c来兑现。 三个页面,分歧域之间利用iframe的location.hash传值,同样域之间一直js访谈来通讯。

3.)c.html:()

切实得以完成:A域:a.html -> B域:b.html -> A域:c.html,a与b不一样域只可以通过hash值单向通讯,b与c也不一样域也只可以单向通讯,但c与a同域,所以c可经过parent.parent访谈a页面全体指标。

 

1.)a.html:()

<script>

    // 监听b.html传来的hash值

    window.onhashchange = function () {

        // 再经过操作同域a.html的js回调,将结果传到

        window.parent.parent.onCallback('hello: '   location.hash.replace('#user=', ''));

    };

</script>

variframe=document.getElementById('iframe');

 

// 向b.html传hash值

四、 window.name iframe跨域

setTimeout(function(){

 

iframe.src=iframe.src '#user=admin';

window.name属性的格外之处:name值在不一致的页面(以致区别域名)加载后还是存在,并且能够支撑极其长的 name 值(2MB)。

},1000);

 

// 开放给同域c.html的回调方法

1.)a.html:()

functiononCallback(res){

 

alert('data from c.html ---> ' res);

var proxy = function(url, callback) {

    var state = 0;

    var iframe = document.createElement('iframe');

 

    // 加载跨域页面

    iframe.src = url;

 

    // onload事件会触发2次,第1次加载跨域页,并设有数据于window.name

    iframe.onload = function() {

        if (state === 1) {

            // 第2次onload(同域proxy页)成功后,读取同域window.name中数量

            callback(iframe.contentWindow.name);

            destoryFrame();

 

        } else if (state === 0) {

            // 第1次onload(跨域页)成功后,切换来同域代理页面

            iframe.contentWindow.location = '';

            state = 1;

        }

    };

 

    document.body.appendChild(iframe);

 

    // 获取数据今后销毁那一个iframe,释放内部存款和储蓄器;那也确定保证了坂尾山(不被别的域frame js访谈)

    function destoryFrame() {

        iframe.contentWindow.document.write('');

        iframe.contentWindow.close();

        document.body.removeChild(iframe);

    }

};

 

// 央求跨域b页面数据

proxy('', function(data){

    alert(data);

});

}

 

2.)b.html:()

2.)proxy.html:(.

variframe=document.getElementById('iframe');

中级代理页,与a.html同域,内容为空就能够。

// 监听a.html传来的hash值,再传给c.html

 

window.onhashchange=function(){

3.)b.html:()

iframe.src=iframe.src location.hash;

 

};

<script>

    window.name = 'This is domain2 data!';

</script>

3.)c.html:()

 

// 监听b.html传来的hash值

总结:通过iframe的src属性由国外转向本地点,跨域数据即由iframe的window.name从异国传递到本地点。这么些就高明地绕过了浏览器的跨域访问限制,但同一时间它又是平安操作。

window.onhashchange=function(){

 

// 再经过操作同域a.html的js回调,将结果传到

五、 postMessage跨域

window.parent.parent.onCallback('hello: ' location.hash.replace('#user=',''));

 

};

postMessage是HTML5 XMLHttpRequest Level 第22中学的API,且是为数相当少能够跨域操作的window属性之风华正茂,它可用于消除以下地点的标题:

四、 window.name iframe跨域

a.) 页面和其开辟的新窗口的数额传递

window.name属性的超过常规规之处:name值在不一样的页面(以致分化域名)加载后依旧存在,况且能够辅助特别长的 name 值(2MB)。

b.) 多窗口之间音信传递

1.)a.html:()

c.) 页面与嵌套的iframe音信传递

varproxy=function(url,callback){

d.) 下面五个现象的跨域数据传递

varstate=0;

 

variframe=document.createElement('iframe');

用法:postMessage(data,origin)方法采取三个参数

// 加载跨域页面

data: html5标准帮衬放肆基本项目或可复制的目的,但有的浏览器只帮助字符串,所以传参时最佳用JSON.stringify()系列化。

iframe.src=url;

origin: 合同 主机 端口号,也能够设置为”*”,表示可以传递给自由窗口,借使要钦命和最近窗口同源的话设置为”/”。

// onload事件会触发2次,第1次加载跨域页,并存在数据于window.name

 

iframe.onload=function(){

1.)a.html:()

if(state===1){

 

// 第2次onload(同域proxy页)成功后,读取同域window.name中数量

<iframe id="iframe" src="" style="display:none;"></iframe>

<script>      

    var iframe = document.getElementById('iframe');

    iframe.onload = function() {

        var data = {

            name: 'aym'

        };

        // 向domain2传送跨域数据

        iframe.contentWindow.postMessage(JSON.stringify(data), '');

    };

 

    // 选用domain2重临数据

    window.addEventListener('message', function(e) {

        alert('data from domain2 ---> '   e.data);

    }, false);

</script>

callback(iframe.contentWindow.name);

 

destoryFrame();

2.)b.html:()

}elseif(state===0){

 

// 第1次onload(跨域页)成功后,切换来同域代理页面

<script>

    // 接收domain1的数据

    window.addEventListener('message', function(e) {

        alert('data from domain1 ---> '   e.data);

 

        var data = JSON.parse(e.data);

        if (data) {

            data.number = 16;

 

            // 处理后再发回domain1

            window.parent.postMessage(JSON.stringify(data), '');

        }

    }, false);

</script>

iframe.contentWindow.location='';

 

state=1;

六、 跨域能源分享(CO奥迪Q7S)

}

 

};

常常性跨域央浼:只服务端设置Access-Control-Allow-Origin就能够,前端无须设置。

document.body.appendChild(iframe);

带cookie必要:前后端都亟待设置字段,别的需注意:所带cookie为跨域诉求接口所在域的cookie,而非当前页。

// 获取数据以往销毁那个iframe,释放内部存储器;那也准保了平安(不被其他域frame js访谈)

当前,全体浏览器都接济该意义(IE8 :IE8/9亟待动用XDomainRequest对象来协助CO奥迪Q7S)),CO奔驰G级S也曾经济体改为主流的跨域施工方案。

functiondestoryFrame(){

 

iframe.contentWindow.document.write('');

1、 前端设置:

iframe.contentWindow.close();

 

document.body.removeChild(iframe);

1.)原生ajax

}

 

};

// 前端安装是不是带cookie

xhr.withCredentials = true;

// 须要跨域b页面数据

 

proxy('

演示代码:

alert(data);

 

});

var xhr = new XMLHttpRequest(); // IE8/9需用window.XDomainRequest兼容

 

// 前端安装是还是不是带cookie

xhr.withCredentials = true;

 

xhr.open('post', '', true);

xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');

xhr.send('user=admin');

澳门新浦京娱乐场网站前端常见跨域解决方案。 

xhr.onreadystatechange = function() {

    if (xhr.readyState == 4 && xhr.status == 200) {

        alert(xhr.responseText);

    }

};

2.)proxy.html:(.

 

当中代理页,与a.html同域,内容为空就可以。

2.)jQuery ajax

3.)b.html:()

 

window.name='This is domain2 data!';

$.ajax({

    ...

   xhrFields: {

       withCredentials: true    // 前端安装是还是不是带cookie

   },

   crossDomain: true,   // 会让须要头中包含跨域的额外消息,但不会含cookie

    ...

});

总括:通过iframe的src属性由国外转向本地方,跨域数据即由iframe的window.name从国外传递到当地方。这些就高明地绕过了浏览器的跨域访谈限制,但与此同期它又是高枕而卧操作。

 

五、 postMessage跨域

3.)vue框架

postMessage是HTML5 XMLHttpRequest Level 第22中学的API,且是为数没多少可以跨域操作的window属性之大器晚成,它可用来缓慢解决以下地点的难题:

 

a.) 页面和其展开的新窗口的数额传递

在vue-resource封装的ajax组件中步入以下代码:

b.) 多窗口之间音信传递

 

c.) 页面与嵌套的iframe新闻传递

Vue.http.options.credentials = true

d.) 上面几个情景的跨域数据传递

 

用法:postMessage(data,origin)方法接收八个参数

2、 服务端设置:

data: html5正式扶助任性基本类型或可复制的靶子,但有些浏览器只帮忙字符串,所以传参时最佳用JSON.stringify()种类化。

 

origin: 左券 主机 端口号,也得以安装为”*”,表示可以传递给自由窗口,假诺要钦定和近期窗口同源的话设置为”/”。

若后端设置成功,前端浏览器调控台则不会现出跨域报错音信,反之,表达没设成功。

1.)a.html:()

 

variframe=document.getElementById('iframe');

1.)Java后台:

iframe.onload=function(){

 

vardata={

/*

* 导入包:import javax.servlet.http.HttpServletResponse;

* 接口参数中定义:HttpServletResponse response

*/

response.setHeader("Access-Control-Allow-Origin", "");  // 若有端口需写全(左券 域名 端口)

response.setHeader("Access-Control-Allow-Credentials", "true");

name:'aym'

 

};

2.)Nodejs后台示例:

// 向domain2传送跨域数据

 

iframe.contentWindow.postMessage(JSON.stringify(data),'');

var http = require('http');

var server = http.createServer();

var qs = require('querystring');

 

server.on('request', function(req, res) {

    var postData = '';

 

    // 数据块选用中

    req.addListener('data', function(chunk) {

        postData  = chunk;

    });

 

    // 数据接收完结

    req.addListener('end', function() {

        postData = qs.parse(postData);

 

        // 跨域后台装置

        res.writeHead(200, {

            'Access-Control-Allow-Credentials': 'true',     // 后端允许发送Cookie

            'Access-Control-Allow-Origin': '',    // 允许访谈的域(协议 域名 端口)

            'Set-Cookie': 'l=a123456;Path=/;Domain=www.domain2.com;HttpOnly'   // HttpOnly:脚本不可能读取cookie

        });

 

        res.write(JSON.stringify(postData));

        res.end();

    });

});

 

server.listen('8080');

console.log('Server is running at port 8080...');

};

 

// 接收domain2重返数据

七、 nginx代理跨域

window.addEventListener('message',function(e){

 

alert('data from domain2 ---> ' e.data);

1、 nginx配置化解iconfont跨域

},false);

 

2.)b.html:()

浏览器跨域访问js、css、img等不荒谬静态财富被同源战略特许,但iconfont字体文件(eot|otf|ttf|woff|svg)例外,此时可在nginx的静态财富服务器中走入以下配置。

// 接收domain1的数据

 

window.addEventListener('message',function(e){

location / {

  add_header Access-Control-Allow-Origin *;

}

alert('data from domain1 ---> ' e.data);

 

vardata=JSON.parse(e.data);

2、 nginx反向代理接口跨域

if(data){

 

data.number=16;

跨域原理: 同源战略是浏览器的安全计谋,不是HTTP公约的一片段。服务器端调用HTTP接口只是使用HTTP协议,不会施行JS脚本,无需同源战略,也就不设有高出难点。

// 管理后再发回domain1

 

window.parent.postMessage(JSON.stringify(data),'');

落到实处思路:通过nginx配置一个代理服务器(域名与domain1同样,端口不一致)做跳板机,反向代理访问domain2接口,何况可以顺便修改cookie中domain音讯,方便当前域cookie写入,落成跨域登入。

}

 

},false);

nginx具体铺排:

六、 跨域财富分享(CO昂科拉S)

 

常常跨域央求:只服务端设置Access-Control-Allow-Origin就可以,前端无须设置。

#proxy服务器

server {

    listen       81;

    server_name  www.domain1.com;

 

    location / {

        proxy_pass   ;  #反向代理

        proxy_cookie_domain www.domain2.com www.domain1.com; #修改cookie里域名

        index  index.html index.htm;

 

        # 当用webpack-dev-server等中间件代理接口访问nignx时,此时无浏览器参与,故并未有同源限制,上边包车型地铁跨域配置可不启用

        add_header Access-Control-Allow-Origin ;  #时下端只跨域不带cookie时,可为*

        add_header Access-Control-Allow-Credentials true;

    }

}

带cookie央求:前后端都亟需设置字段,别的部要求注意:所带cookie为跨域诉求接口所在域的cookie,而非当前页。

 

时下,全数浏览器都支持该成效(IE8 :IE8/9索要利用XDomainRequest对象来扶持COPAJEROS)),CO大切诺基S也曾经变为主流的跨域技术方案。

1.)前端代码示例:

1、 前端设置:

 

1.)原生ajax

var xhr = new XMLHttpRequest();

 

// 前端按钮:浏览器是还是不是读写cookie

xhr.withCredentials = true;

 

// 访问nginx中的代理服务器

xhr.open('get', '', true);

xhr.send();

// 前端安装是或不是带cookie

 

xhr.withCredentials=true;

2.) Nodejs后台示例:

示范代码:

 

varxhr=newXMLHttpRequest();// IE8/9需用window.XDomainRequest兼容

var http = require('http');

var server = http.createServer();

var qs = require('querystring');

 

server.on('request', function(req, res) {

    var params = qs.parse(req.url.substring(2));

 

    // 向前台写cookie

    res.writeHead(200, {

        'Set-Cookie': 'l=a123456;Path=/;Domain=www.domain2.com;HttpOnly'   // HttpOnly:脚本不能够读取

    });

 

    res.write(JSON.stringify(params));

    res.end();

});

 

server.listen('8080');

console.log('Server is running at port 8080...');

// 前端安装是不是带cookie

 

xhr.withCredentials=true;

八、 Nodejs中间件代理跨域

xhr.open('post',');

 

xhr.setRequestHeader('Content-Type','application/x-www-form-urlencoded');

node中间件完毕跨域代理,原理差十分的少与nginx同样,都以由此启叁个代理服务器,实现数量的转会。

xhr.send('user=admin');

 

xhr.onreadystatechange=function(){

1、 非vue框架的跨域(2次跨域)

if(xhr.readyState==4&&xhr.status==200){

 

alert(xhr.responseText);

运用node express http-proxy-middleware搭建三个proxy服务器。

}

 

};

1.)前端代码示例:

2.)jQuery ajax

 

$.ajax({

var xhr = new XMLHttpRequest();

 

// 前端按键:浏览器是不是读写cookie

xhr.withCredentials = true;

 

// 访谈http-proxy-middleware代理服务器

xhr.open('get', '', true);

xhr.send();

...

 

xhrFields:{

2.)中间件服务器:

withCredentials:true// 前端安装是还是不是带cookie

 

},

var express = require('express');

var proxy = require('http-proxy-middleware');

var app = express();

 

app.use('/', proxy({

    // 代理跨域指标接口

    target: '',

    changeOrigin: true,

 

    // 修改响应头新闻,落成跨域并同意带cookie

    onProxyRes: function(proxyRes, req, res) {

        res.header('Access-Control-Allow-Origin', '');

        res.header('Access-Control-Allow-Credentials', 'true');

    },

 

    // 修改响应信息中的cookie域名

    cookieDomainRewrite: 'www.domain1.com'  // 可以为false,表示不改动

}));

 

app.listen(3000);

console.log('Proxy server is listen at port 3000...');

crossDomain:true,// 会让央浼头中满含跨域的附加消息,但不会含cookie

 

...

3.)Nodejs后台同(六:nginx)

});

 

3.)vue框架

2、 vue框架的跨域(1次跨域)

在vue-resource封装的ajax组件中参预以下代码:

 

Vue.http.options.credentials = true

选用node webpack webpack-dev-server代理接口跨域。在开荒意况下,由于vue渲染服务和接口代理服务都是webpack-dev-server同贰个,所以页面与代理接口之间不再跨域,无须设置headers跨域音讯了。

2、 服务端设置:

 

若后端设置成功,前端浏览器调控台则不会出现跨域报错音信,反之,表达没设成功。

webpack.config.js部分配置:

1.)Java后台:

 

/*

module.exports = {

    entry: {},

    module: {},

    ...

    devServer: {

        historyApiFallback: true,

        proxy: [{

            context: '/login',

            target: '',  // 代理跨域指标接口

            changeOrigin: true,

            cookieDomainRewrite: 'www.domain1.com'  // 可感觉false,表示不变

        }],

        noInfo: true

    }

}

* 导入包:import javax.servlet.http.HttpServletResponse;

 

* 接口参数中定义:HttpServletResponse response

九、 WebSocket磋商跨域

*/

 

response.setHeader("Access-Control-Allow-Origin"," 若有端口需写全(左券 域名 端口)

WebSocket protocol是HTML5风度翩翩种新的磋商。它实现了浏览器与服务器全双工通讯,同不经常候同意跨域通信,是server push技能的龙腾虎跃种很好的完毕。

response.setHeader("Access-Control-Allow-Credentials","true");

原生WebSocket API使用起来不太实惠,我们选取Socket.io,它很好地卷入了webSocket接口,提供了更简明、灵活的接口,也对不辅助webSocket的浏览器提供了向下宽容。

2.)Nodejs后台示例:

 

varhttp=require('http');

1.)前端代码:

varserver=http.createServer();

 

varqs=require('querystring');

<div>user input:<input type="text"></div>

<script src="./socket.io.js"></script>

<script>

var socket = io('');

 

// 连接成功拍卖

socket.on('connect', function() {

    // 监听服务端新闻

    socket.on('message', function(msg) {

        console.log('data from server: ---> '   msg);

    });

 

    // 监听服务端关闭

    socket.on('disconnect', function() {

        console.log('Server socket has closed.');

    });

});

 

document.getElementsByTagName('input')[0].onblur = function() {

    socket.send(this.value);

};

</script>

server.on('request',function(req,res){

 

varpostData='';

2.)Nodejs socket后台:

// 数据块接纳中

 

req.addListener('data',function(chunk){

var http = require('http');

var socket = require('socket.io');

 

// 启http服务

var server = http.createServer(function(req, res) {

    res.writeHead(200, {

        'Content-type': 'text/html'

    });

    res.end();

});

 

server.listen('8080');

console.log('Server is running at port 8080...');

 

// 监听socket连接

socket.listen(server).on('connection', function(client) {

    // 选用消息

    client.on('message', function(msg) {

        client.send('hello:'   msg);

        console.log('data from client: ---> '   msg);

    });

 

    // 断开管理

    client.on('disconnect', function() {

        console.log('Client socket has closed.');

    });

});

 

postData =chunk;

});

// 数据选拔完成

req.addListener('end',function(){

postData=qs.parse(postData);

// 跨域后台装置

res.writeHead(200,{

'Access-Control-Allow-Credentials':'true',// 后端允许发送Cookie

'Access-Control-Allow-Origin':' 允许采访的域(左券 域名 端口)

'Set-Cookie':'l=a123456;Path=/;Domain=www.domain2.com;HttpOnly'// HttpOnly:脚本不能读取cookie

});

res.write(JSON.stringify(postData));

res.end();

});

});

server.listen('8080');

console.log('Server is running at port 8080...');

七、 nginx代理跨域

1、 nginx配置消除iconfont跨域

浏览器跨域访问js、css、img等健康静态能源被同源计谋准许,但iconfont字体文件(eot|otf|ttf|woff|svg)例外,此时可在nginx的静态财富服务器中投入以下配置。

location/{

add_headerAccess-Control-Allow-Origin *;

}

2、 nginx反向代理接口跨域

跨域原理: 同源战略是浏览器的安全计谋,不是HTTP公约的后生可畏都部队分。服务器端调用HTTP接口只是使用HTTP公约,不会进行JS脚本,无需同源计谋,也就不设有超过难题。

落到实处思路:通过nginx配置一个代理服务器(域名与domain1同样,端口分裂)做跳板机,反向代理访问domain2接口,並且能够顺便修改cookie中domain音讯,方便当前域cookie写入,实现跨域登录。

nginx具体配置:

#proxy服务器

server{

listen81;

server_namewww.domain1.com;

location/{

proxy_pass;  #反向代理

proxy_cookie_domainwww.domain2.comwww.domain1.com;#修改cookie里域名

indexindex.htmlindex.htm;

# 当用webpack-dev-server等中间件代理接口访谈nignx时,此时无浏览器参加,故并未同源限制,上面包车型客车跨域配置可不启用

add_headerAccess-Control-Allow-Origin;  #方今端只跨域不带cookie时,可为*

add_headerAccess-Control-Allow-Credentialstrue;

}

}

1.)前端代码示例:

varxhr=newXMLHttpRequest();

// 前端开关:浏览器是或不是读写cookie

xhr.withCredentials=true;

// 访谈nginx中的代理服务器

xhr.open('get',');

xhr.send();

2.) Nodejs后台示例:

varhttp=require('http');

varserver=http.createServer();

varqs=require('querystring');

server.on('request',function(req,res){

varparams=qs.parse(req.url.substring(2));

// 向前台写cookie

res.writeHead(200,{

'Set-Cookie':'l=a123456;Path=/;Domain=www.domain2.com;HttpOnly'// HttpOnly:脚本不能读取

});

res.write(JSON.stringify(params));

res.end();

});

server.listen('8080');

console.log('Server is running at port 8080...');

八、 Nodejs中间件代理跨域

node中间件达成跨域代理,原理大概与nginx同样,都以因而启八个代理服务器,落成数据的转速。

1、 非vue框架的跨域(2次跨域)

应用node express http-proxy-middleware搭建三个proxy服务器。

1.)前端代码示例:

varxhr=newXMLHttpRequest();

// 前端开关:浏览器是不是读写cookie

xhr.withCredentials=true;

// 访问http-proxy-middleware代理服务器

xhr.open('get',');

xhr.send();

2.)中间件服务器:

varexpress=require('express');

varproxy=require('http-proxy-middleware');

varapp=express();

app.use('/',proxy({

// 代理跨域目的接口

target:'',

changeOrigin:true,

// 修改响应头音讯,达成跨域并同意带cookie

onProxyRes:function(proxyRes,req,res){

res.header('Access-Control-Allow-Origin','');

res.header('Access-Control-Allow-Credentials','true');

},

// 修改响应音讯中的cookie域名

cookieDomainRewrite:'www.domain1.com'// 可感觉false,表示不修改

}));

app.listen(3000);

console.log('Proxy server is listen at port 3000...');

3.)Nodejs后台同(六:nginx)

2、 vue框架的跨域(1次跨域)

利用node webpack webpack-dev-server代理接口跨域。在开垦条件下,由于vue渲染服务和接口代理服务都是webpack-dev-server同一个,所以页面与代理接口之间不再跨域,无须设置headers跨域新闻了。

webpack.config.js部分配置:

module.exports={

entry:{},

module:{},

...

devServer:{

historyApiFallback:true,

proxy:[{

context:'/login',

target:' 代理跨域指标接口

changeOrigin:true,

cookieDomainRewrite:'www.domain1.com'// 可以为false,表示不变

}],

noInfo:true

}

}

九、 WebSocket公约跨域

WebSocket protocol是HTML5风流洒脱种新的说道。它完成了浏览器与服务器全双工通讯,同期允许跨域通信,是server push手艺的少年老成种很好的兑现。

原生WebSocket API使用起来不太便宜,我们利用Socket.io,它很好地卷入了webSocket接口,提供了更简便、灵活的接口,也对不协理webSocket的浏览器提供了向下包容。

1.)前端代码:

userinput:

varsocket=io('');

// 连接成功拍卖

socket.on('connect',function(){

// 监听服务端新闻

socket.on('message',function(msg){

console.log('data from server: ---> ' msg);

});

// 监听服务端关闭

socket.on('disconnect',function(){

console.log('Server socket has closed.');

});

});

document.getElementsByTagName('input')[0].onblur=function(){

socket.send(this.value);

};

2.)Nodejs socket后台:

varhttp=require('http');

varsocket=require('socket.io');

// 启http服务

varserver=http.createServer(function(req,res){

res.writeHead(200,{

'Content-type':'text/html'

});

res.end();

});

server.listen('8080');

console.log('Server is running at port 8080...');

// 监听socket连接

socket.listen(server).on('connection',function(client){

// 接受音讯

client.on('message',function(msg){

client.send('hello:' msg);

console.log('data from client: ---> ' msg);

});

// 断开管理

client.on('disconnect',function(){

console.log('Client socket has closed.');

});

});

本文由澳门新浦京娱乐场网站发布于新浦京娱乐场官网,转载请注明出处:澳门新浦京娱乐场网站前端常见跨域解决方案