首页 > 代码库 > JSONP 详解
JSONP 详解
1.什么是JSONP ?
JSONP(JSON with Padding)是一个非官方的协议,它允许在服务器端集成Script tags返回至客户端,通过javascript callback的形式实现跨域访问(这仅仅是JSONP简单的实现形式)。
JSON 数据是一种能很方便通过 JavaScript 解析的结构化数据。如果获取的数据文件存放在远程服务器上(域名不同,也就是跨域获取数据),则需要使用 jsonp 类型。
使用jsonp 类型的话,会创建一个查询字符串参数 callback=? ,这个参数会加在请求的 URL 后面。服务器端应当在 JSON 数据前加上回调函数名,以便完成一个有效的 JSONP 请求。如果要指定回调函数的参数名来取代默认的 callback,可以通过设置 $.ajax() 的 jsonp 参数。
注意:
- JSONP 是 JSON 格式的扩展。它要求一些服务器端的代码来检测并处理查询字符串参数。
- AJAX和JSONP在本质上是完全不同的东西。AJAX的核心是通过XmlHttpRequest获取数据,而JSONP的核心是动态添加<script>标签来调用服务器提供的js脚本。
2.为什么要用JSONP?
由于浏览器的“同源策略(SOP:Same OriginPolicy)”,浏览器限制脚本程序只能和同协议、同域名、同端口的脚本进行交互,这包括共享和传递变量等。cookie的传递也是遵从同样策略。这就造成一些涉及到多个服务器的应用在整合时一些麻烦。跨域访问的问题造成A站点无法访问B站点的数据。
尽管浏览器不允许页面中的脚本程序跨域读取数据,但却允许HTML引用跨域的资源,如图片,CSS和脚本程序。对于脚本程序的引用比较特殊,它被浏览器解析以后,就和本地的脚本程序别无二致且可立即进行解释并执行。
如下引用:<script typet="text/javascript" src="http://libs.baidu.com/jquery/1.9.1/jquery.min.js"></script>是有效的。总结发现,拥有“src”属性的标签有跨域的能力,如script、img、iframe等。
由于站外脚本的引用是通过script标签来实现的,而脚本程序又可通过DOM的方式可以对HTML页面的所有标签进行控制(包括动态的创建script标签),这就可以实现通过调用站外程序对本地资源进行更改了。另外,通过<script>标签的使用,就可从服务端直接返回可执行的JavaScript函数调用或者JSON数据。
3.JSONP实现流程
首先在客户端(A站点)注册一个callback事件,然后把callback事件的名字作为参数传给服务器(B站点)。此时,服务器(B站点)会生成 JSON数据,同时生成一个funtion,该funtion就是客户端(A站点)的callback事件。
然后,将JSON数据直接以参数的形式,放置到function中,这样就生成了一段 js 语法的文档,返回给客户端。
最后,在客户端浏览器中解析script标签,并执行从服务器(B站点)返回的function,此时服务器(B站点)返回的json数据作为参数,传入到了客户端预先定义好的回调函数里(动态执行回调函数)。
可以说jsonp的方式原理上和<script src="http://跨域/...xx.js"></script>是一致的。
3.怎样使用JSONP
从http://A.com/index.html页面访问http://B.com/services.php的数据
示例1:
<meta content="text/html; charset=utf-8" http-equiv="Content-Type" /> //在客户端注册callback事件 } //提供JSONP服务的地址 //把script标签放到head里,此时调用开始 |
示例2:需要传递参数的写法
<meta content="text/html; charset=utf-8" http-equiv="Content-Type" /> |
当GET请求从http://B.com/services.php返回时,可以返回一段JavaScript代码,这段代码会自动执行,可以用来负责调用http://A.com/index.html页面中的一个callback函数。
注意:
- 调用了回调函数的script标签必须写在回调函数的下面。
- jsonCallback是获取跨域服务器上的JSON数据后的客户端的回调函数。
- http://a.com/services.php?callback=jsonpCallback是获取跨域服务器JSON数据的接口,参数为回调函数的名字。
- 不管是什么类型的地址,最后生成的返回值都是一段javascript代码。
- 回调的数据格式为:jsonpCallback({ msg:‘hello JSONP‘} )。
- 以上代码是写在客户端js文件里的。
4.jQuery怎样实现JSONP调用?
以上方法使用JavaScript原生方法实现的。从jQuery1.2版本开始,jQuery拥有对JSONP回调的本地支持。如果指定了JSONP回调,就可以加载另一个域的JSON数据,回调的语法为 url?callback=? 。jQuery自动将 callback=? 的 ? 替换为要调用的函数名。
示例1:$.ajax()方法
<script type="text/javascript" src="http://www.mamicode.com/jquery.js"></script> <script type="text/javascript"> $.ajax({ type:‘get‘, url:"http://a.com/services.php?参数名=参数值", dataType:‘jsonp‘, jsonp:‘callback‘, //传递给请求处理程序或页面的,用以获得JSONP回调函数名的参数名(一般默认为:callback) jsonpCallback:‘jsonpCallback‘, timeout:2000, success:function(result){ console.log(result.msg); } }); </script> |
注意:
- jsonp:‘callback‘ 传递给请求处理程序或页面的,用以获得JSONP回调函数名的参数名(一般默认为:callback)
- jsonpCallback:‘jsonpCallback‘ 自定义的JSONP回调函数名称,默认为jQuery自动生成的随机函数名,也可以写成 ? ,jQuery会自动为你处理函数
- jquery在处理jsonp类型的ajax时,会自动生成回调函数并把数据取出来供success属性方法来调用
示例2:使用$.get()方法
语法:$.get(URL,data,function(data,status,xhr),dataType)
<script type="text/javascript" src="http://www.mamicode.com/jquery.js"></script> console.log(result.msg); }, ‘jsonp‘); |
encodeURIComponent() 函数可把字符串作为 URI 组件进行编码。
示例3:使用$.getJSON()方法
$.getJSON(url,data,success(data,status,xhr))
<script type="text/javascript" src="http://www.mamicode.com/jquery.js"></script> }); |
5.JSONP的缺陷
JSONP没有错误处理。如果动态脚本插入有效,就执行调用;如果无效,就静默失败。失败是没有任何提示的。而且JSONP存在一定的安全隐患。
JSONP 详解