之前的 文章 《浅析Node中zip压缩和zip解压缩（附代码）》中，给大家介绍了Node中zip压缩和zip解压缩命令的使用详解。下面本篇文章给大家 了解 WEB前端跨域解决 方案 ，伙伴们来看看吧。
WEB前端跨域解决方案
跨域定义
广义的定义：跨域是指一个域下的文档或脚本试图去请求另一个域下的资 源 。
1、资源跳转： 链接、重定向、表单提交
2、资源嵌入： <link> 、 <script> 、 < img /> 、 <fr am e> 等 dom 标签，还有样式中 background:url() 、 @font-face() 等文件 外链
3、脚本请求： js 发起的 ajax 请求、 dom 和 js 对象的跨域操作等
同源策略
同源策略 /SOP（Same ori gin policy ） 是一种约定，由Netsca PE 公司 1995 年引入浏览器，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到 XSS 、 CSFR 等攻击。所谓同源是指“协议+域名+端口”三者相同，即便两个不同的域名指向同一个 ip 地址，也非同源。
同源策略限制以下 几种 行为：
1、 Cookie 、 LocalStorage 和 IndexDB 无法读取
2、 DOM 和 Js 对象无法获得
3、 AJAX 请求不能发送
跨域解决方案
1）jsonp 跨域
关于 jsonp 的原理 把握 一下几点：
1、 ht ML 标签的 src 属性没有同源限制（支持跨域），浏览器解析 script 标签时，会自动下载 src 属性值（ url ）指向的资源；
2、 script 标签指向的资源文件被下载后，其中的内容会被立即执行；
3、 服务器 端的程序会解析 src 属性值中的 url 传递的参数，根据这些参数针对性返回一个 / 多个 函数调用 表达式，这些函数调用表达式的参数就是客户端跨域想得到的数据；
4、服务器生成、返回的文件中，表达式调用的函数是已经在本地提前定义好的，而参数就是希望从跨域服务器拿到的数据。字面的 script 标签可以，动态添加到 dom 树中的 script 也可以，后者更方便 绑定事件 。
5、只能实现 get ，也是他的弱点
实现：
// 服务端返回：
test ({
code: 0,
message: "成功",
});<!-- 原生js -->
<script>
VAR script = document.createElement("script");
script.type = "text/javascript";
// 传参并指定回调执行函数为callback
script.src = "http://HdhCmsTestchuchur .COM / LOG in?callback=test";
document.head.appendChild(script);
// 回调执行函数
function test(res) {
console.log(JSON.stringify(res));
}
</script>// jq uery ajax：
$.ajax({
url: "http://HdhCmsTestchuchur测试数据/login",
type: "get",
dataType: "jsonp", // 请求方式为jsonp
jsonpCallback: "test", // 自定义回调函数名
data: {},
});
//vue.js
this.$http
.jsonp("http://HdhCmsTestchuchur测试数据/login", {
params: {},
jsonp: "test",
})
.then((res) => {
console.log(res);
});2） document.dom ai n + iframe 跨域
原理 ：这种方案只限于主域相同，子域不同的情况，其原理就是 两个页面通过 js 强制设置 window.domain 为主域，这样就实现了同域。
实现：
<!-- 父窗口 https://HdhCmsTestchuchur测试数据/a.html -->
<iframe id="iframe" src="https://b.chuchur测试数据/b.html"></iframe>
<script>
document.domain = "chuchur测试数据";
var user = "chuchur";
</script>
<!-- 子窗口 https://b.chuchur测试数据/b.html -->
<script>
document.domain = "chuchur测试数据";
// 获取父窗口中变量
alert("从父窗口取得数据" + window.parent.user);
</script>3） location.hash + iframe 跨域
原理 ： 其原理就是通过 URL 传值，然后监听其 hash 值的变化，然后通过中间层做跳板，再 利用 父子窗口 js parent 最终来访问同域所有页 面对 象。
域 1: a.html ，域 2:b.html ，域 1:c.html 。
a.html ， b.html 不同域只能通过 hash 传值通讯。
b.html ， c.html 也不同域也只能单项通讯
a.html ， c.html 同域，所以 c.html 可以通过 parent 来访问 a.html 页面对象
实现 ：
1、 a.html：(HdhCmsTestchuchur测试数据/a.html)
<iframe
id="iframe"
src="http://HdhCmsTestchuchur. org /b.html"
style="dis play :none; "
></iframe>
<script>
var iframe = document.getElementById("iframe");
// 向b.html传hash值
setTimeout(function () {
iframe.src = iframe.src + " # nick=chuchur";
}, 1000);
// 开放给同域c.html的回调方法
function test(res) {
alert("数据来自c.html ---> " + res);
}
</script>
`2、 b.html：(HdhCmsTestchuchur.org/b.html)
<iframe
id="iframe"
src="http://HdhCmsTestchuchur测试数据/c.html"
style="display:none; "
></iframe>
<script>
var iframe = document.getElementById("iframe");
// 监听a.html传来的hash值，再传给c.html
window.onhashchange = function () {
iframe.src = iframe.src + location.hash;
};
</script>3、 c.html：(HdhCmsTestchuchur测试数据/c.html)
<script>
// 监听b.html传来的hash值
window.onhashchange = function () {
// 再通过操作同域a.html的js回调，将结果传回
window.parent.parent.test("你好: " + location.hash.replace("#nick=", ""));
};
</script>4） window.name + iframe 跨域
原理 ：利用 window.name 特有属性， name 值在不同的页面甚至不同域 ，当页面重新加载后依然存在，并且支持非常长的值，约 2MB 。
实现 ：
// 1.）a.html：(HdhCmsTestchuchur测试数据/a.html)
var Proxy = function (url, callback) {
var stat e = 0;
var iframe = document.createElement("iframe");
// 加载跨域页面 ，先让页面的name执行赋值，
iframe.src = url;
// onload事件会触发2次，第1次加载跨域页，并留存数据于window.name
iframe.onload = function () {
if (state === 1) {
// 第2次onload(同域 PR oxy页)成功后，读取同域window.name中数据
test(iframe.contentWindow.name);
destoryFrame();
} else if (state == = 0) {
// 第1次onload(跨域页)成功后，切换到同域代理页面
iframe.contentWindow.location = "http://HdhCmsTestchuchur测试数据/b.html";
state = 1;
}
};
document.body.appendChild(iframe);
// 获取数据以后销毁这个iframe，释放内存；这也保证了安全（不被其他域frame js访问）
function destoryFrame() {
iframe.contentWindow.document.wr IT e("");
iframe.contentWindow.close();
document.body.removeChild(iframe);
}
};
// 请求跨域b页面数据
proxy("http://HdhCmsTestdomain2测试数据/b.html", function (data) {
alert(data);
});
// 2.）proxy.html：(HdhCmsTestchuchur测试数据/proxy.html）, 这个页面可以什么都不写，但是要保证能 正常 访问<!-- 3.）b.html：(HdhCmsTestchuchur.org/b.html) --> <script> window.name = "我是一个可以非常长的变量"; </script>
5） postMessage 跨域
postMessage 是 HTML5 XM LHttpRequest Level 2 中的 API ，可以解决以下方面的问题：
a.） 页面和其打开的新窗口的数据传递
b.） 多窗口之间消息传递
c.） 页面与嵌套的 iframe 消息传递
d.） 上面三个场景的跨域数据传递 用法： postMessage(data, origin) 方法接受两个参数
data：html5 规范支持任意基本类型或可复制的对象，但部分浏览器只支持字符串，所以传参时最好用 JSON.stringify() 序列化。
origin： 协议+主机+端口号，也可以设置为" \* "，表示可以传递给任意窗口，如果要指定和当前窗口同源的话设置为" / "。
实现：
<!-- 1.）a.html：(HdhCmsTestchuchur测试数据/a.html) -->
<iframe
id="iframe"
src="http://HdhCmsTestchuchur测试数据/b.html"
style="display:none; "
></iframe>
<script>
var iframe = document.getElementById("iframe");
iframe.onload = function () {
var data = {
name: "邱秋",
};
// 向chuchur.org传送跨域数据
iframe.contentWindow.postMessage(
JSON.stringify(data),
"http://HdhCmsTestchuchur.org"
);
};
// 接受chuchur.org返回数据
window.addEventListener(
" ;m essage",
function (e) {
alert("我来自chuchur.org： " + e.data);
},
false
);
</script>
<!-- 2.）b.html：(HdhCmsTestchuchur.org/b.html) -->
<script>
// 接收chuchur测试数据的数据
window.addEventListener(
"message",
function (e) {
alert("我来自chuchur测试数据 " + e.data);
var data = JSON.parse(e.data);
if (data) {
data.nick = chuchur;
// 处理后再发回chuchur测试数据
window.parent.postMessage(
JSON.stringify(data),
"http://HdhCmsTestchuchur.org"
);
}
},
false
);
</script>6）跨域资源共享（ CORS ）
原理 ：普通跨域请求：只服务端设置 Access-Control-Allow-Origin 即可，前端无须设置。
带 cookie 请求：前 后端 都需要设置字段，另外需注意：所带 cookie 为跨域请求接口所在域的 cookie ，而非当前页。 目前，所有浏览器都支持该功能( IE8+：IE8/9 需要使用 XDomainRequest 对象来支持 CORS )， CORS 也已经成为主流的跨域解决方案。
实现：
//1）原生js
var x hr = new XMLHttpRequest(); // IE8/9需用window. XDomainRequest兼容
// 前端设置 是否 带cookie
xhr.withC red entials = true;
xhr.open('post', 'http://HdhCmsTestchuchur测试数据/login', true);
xhr.setRequestHeader('Content -t ype', 'application/x-www-form-url encoded ');
xhr.send('user=chuchur');
xhr.onreadystatechange = function() {
if (xhr.readyState == 4 && xhr.status == 200) {
alert(xhr.responseText);
}
};
//2.）jQuery ajax
$.ajax({
.. .
xhrFields: {
withCredentials: true // 前端设置是否带cookie
},
cro SSD omain: true, // 会让请求头中包含跨域的额外信息，但不会含cookie
...
});
//3.）vue框架在vue-resource封装的ajax组件中加入以下代码：
Vue.http.options.credentials = true
//后台服务端
//java
/*
* 导入包：import javax.servlet.http. HttpServletResponse;
* 接口参数中定义：HttpServletResponse response
*/
response.setHeader("Access-Control-Allow-Origin", "http://HdhCmsTestchuchur测试数据"); // 若有端口需写全（协议+域名+端口）
response.setHeader("Access-Control-Allow-Credentials", "true");
//node
var server = http.createServer();
server.on('request', function(req, res) {
var postData = '';
// 数据块接收中
req.addListener('data', function(chunk) {
postData += chunk;
});
// 数据接收完毕
req.addListener('end', function() {
postData = qs.parse(postData);
// 跨域后台设置
res.writeHead(200, {
'Access-Control-Allow-Credentials': 'true', // 后端允许发送Cookie
'Access-Control-Allow-Origin': 'http://HdhCmsTestchuchur测试数据', // 允许访问的域（协议+域名+端口）
'Set-Cookie': 'l= abc def; Path=/; Domain=HdhCmsTestchuchur测试数据; httponly ' // HttpOnly: 脚本无法读取cookie
});
res.write(JSON.stringify(postData));
res.end();
});
});
server.listen('3000');7） nginx 反向代理跨域
浏览器跨域访问 js 、 css 、 img 等常规静态资源被同源策略许可，但 iconfont 字体文件( eot|otf|ttf|woff|svg )例外，此时可在 nginx 的静态资源服务器中加入以下配置。
location / { add_header Access-Control-Allow-Origin *; }原理： 通过 nginx 代理一个 同域不同端口的跳板机，反向代理要跨域的域名，这样可以修改 cookie 里面的 domain 信息实现跨域
实现：
#nginx具体配置：
server {
listen 80;
server_name HdhCmsTestchuchur测试数据;
location / {
proxy_pass http://HdhCmsTestchuchur.org; #反向代理
proxy_cookie_domain HdhCmsTestchuchur.org HdhCmsTestchuchur测试数据; #修改cookie里域名
index index.html index.htm;
# 当用webpack-dev -s erver等中间件代理接口访问nignx时，此时无浏览器参与，故没有同源限制，下面的跨域配置可不启用
add_header Access-Control-Allow-Origin http://HdhCmsTestchuchur测试数据; #当前端只跨域不带cookie时，可为*
add_header Access-Control-Allow-Credentials true;
}
}前端实现
var xhr = new XMLHttpRequest();
// 前端开关：浏览器是否读写cookie
xhr.withCredentials = true;
// 访问nginx中的代理服务器
xhr.open('get', 'http://HdhCmsTestchuchur测试数据/?user=chuchur', true);
xhr.send();
// node
var http = require('http')；
var server = http.createServer();
var qs = require('querystring');
server.on('request', function(req, res) {
var params = qs.parse(req.url.s ub string(2));
// 向前台写cookie
res.writeHead(200, {
'Set-Cookie': 'l=abcdef; Path=/; Domain=HdhCmsTestchuchur.org; HttpOnly' // HttpOnly: 脚本无法读取
});
res.write(JSON.stringify(params));
res.end();
});
server.listen('8080');8） Nodejs 中间件代理跨域
原理同 nignx 代理跨域类似，都是通过代理服务器实现数据转发
实现：
//1）利用中间件http-proxy-middleware实现
var ex Press = require('e xp ress');
var proxy = require('http-proxy-middleware');
var app = express();
app.use('/', proxy({
// 代理跨域目标接口
t arg et: 'http://HdhCmsTestchuchur.org:',
changeOrigin: true,
// 修改响应头信息，实现跨域并允许带cookie
onProxyRes: function(proxyRes, req, res) {
res.header('Access-Control-Allow-Origin', 'http://HdhCmsTestchuchur测试数据');
res.header('Access-Control-Allow-Credentials', 'true');
},
// 修改响应信息中的cookie域名
cookieDomainRewrite: 'HdhCmsTestchuchur测试数据' // 可以为false，表示不修改
}));
app.listen(3000);
//2）利用中间件 webpack-dev-server实现
//webpack. config .js部分配置：
module. export s = {
entry: {},
module: {},
...
devServer: {
historyApiFallback: true,
proxy: [{
context: '/login',
target: 'http://HdhCmsTestchuchur.org', // 代理跨域目标接口
changeOrigin: true,
cookieDomainRewrite: 'HdhCmsTestchuchur测试数据' // 可以为false，表示不修改
}],
noInfo: true
}
}9） WebSocket 协议跨域
WebSocket protocol 是 HTML5 一种新的协议。它实现了浏览器与服务器全双工通信，同时允许跨域通讯，是 server push 技 术 的一种很好的实现。原生 WebSocket API 使用起来不太方便，我们使用 Socket.io ，它很好地封装了 webSocket 接口，提供了更 简单 、灵活的接口，也对不支持 webSocket 的浏览器提供了向下兼容。
实现：
1、前端代码
<div>user input：<input type="text" /></div>
<script src="./socket.io.js"></script>
<script>
var socket = io("http://HdhCmsTestchuchur.org");
// 连接成功处理
socket.on("connect", function () {
// 监听服务端消息
socket.on("message", function (msg) {
console.log("来自服务器的消息： " + msg);
});
// 监听服务端关闭
socket.on("disconnect", function () {
console.log("Server socket has closed.");
});
});
document. getelementsbytagname ("input")[0].onblur = function () {
socket.send(this.value);
};
</script>2、 Nodejs socket 后台：
var http = require('http');
var socket = require('socket.io');
// 启http服务
var server = http.createServer(function(req, res) {
res.writeHead(200, {
'Content-type': 'text/html'
});
res.end();
});
server.listen('8080');
console.log('Server is running at port 8080... ');
// 监听socket连接
socket.listen(server).on('connection', function(client) {
// 接收信息
client.on('message', function(msg) {
client.send('哈哈：' + msg);
console.log('来自 客服 端的消息': -- - > ' + msg);
});
// 断开处理
client.on('disconnect', function() {
console.log('Client socket has closed.');
});
});以上 9 种方式都能实现跨域数据传递，用的最多的还是第六种跨域资源共享（ CORS ），在前后端分离 开发模式 最常见。第七种和第八种中间件代理实现方式则是在基于 node 开发种常用的
其中第二，三、四、五种方案 ，利用 ifame 和 postMessage 则可以实现 不同窗口之间的数据通讯。
【完】
推荐学习：H5视频教程
以上就是你值得了解的WEB前端跨域解决方案（代码详解）的详细内容，更多请关注其它相关文章！
总结
以上是 为你收集整理的 你值得了解的WEB前端跨域解决方案（代码详解） 全部内容，希望文章能够帮你解决 你值得了解的WEB前端跨域解决方案（代码详解） 所遇到的问题。
如果觉得 网站内容还不错， 推荐好友。
查看更多关于你值得了解的WEB前端跨域解决方案（代码详解）的详细内容...