JavaScript原生实现JSONP跨域请求详解

作者:代码拾荒时间:2026-10-21 19:51:35浏览:582

本文详细解析浏览器同源策略导致的跨域限制,并介绍通过JSONP技术利用script标签绕过限制的原理。文章提供了从原生JavaScript手动封装到jQuery封装的完整代码示例,展示了如何动态创建脚本节点并处理回调函数以获取跨域数据。

跨域请求背景与问题

前言

近期因项目需求,需将爱词霸的每日一句接口嵌入页面。该API返回JSON格式数据,为保持页面轻量级,未引入jQuery,而是使用原生JavaScript编写了请求代码:


<script type="text/javascript">
 function httpGetAsync(theUrl, callback)
 {
 xmlHttp = null;
 if (window.XMLHttpRequest)
 {// code for IE7, Firefox, Opera, etc.
 xmlHttp = new XMLHttpRequest();
 }
 else if (window.ActiveXObject)
 {// code for IE6, IE5
 xmlHttp = new ActiveXObject("Microsoft.XMLHTTP");
 }
 if (xmlHttp != null)
 {
 xmlHttp.onreadystatechange = function() {
 if (xmlHttp.readyState == 4 && xmlHttp.status == 200)
 {
  callback(xmlHttp.responseText);
 }
 else
 {
  console.error("Problem retrieving XML data");
 }
 }
 xmlHttp.open("GET", theUrl, true); // true for asynchronous
 xmlHttp.setRequestHeader('Access-Control-Allow-Origin', '*');
 xmlHttp.send(null);
 }
 else
 {
 console.error("Your browser does not support XMLHTTP.");
 }
 }

 function showIcibaDS(ds_data)
 {
 // show daily sentence
 content = ds_data.content;
 note = ds_data.note;
 document.write(content + '<br>');
 document.write(note);
 }

 httpGetAsync("http://open.iciba.com/dsapi/", showIcibaDS);
</script>

执行后发现数据未能获取,控制台报错如下:


XMLHttpRequest cannot load http://open.iciba.com/dsapi/. Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access. The response had HTTP status code 501.

此现象即为跨域请求被拦截。所谓跨域,源于浏览器的同源策略(Same Origin Policy),该策略规定脚本仅能与同源的接口进行交互。

判定同域需同时满足以下三个条件:

  1. 协议一致:例如均为 http 或 https
  2. 域名相同:例如均为 http://konghy.cn/a 或 http://konghy.cn/b
  3. 端口一致:例如均为 80 端口

换言之,若当前页面位于 http://blog.konghy.cn,其下的JavaScript向 http://blog.konghy.cn/XXX 发起请求,浏览器允许通过。但若向 http://open.icibe.com/xxx 发起请求,则因跨域而被浏览器阻止。

JSONP原理与原生实现

解决跨域问题的方案之一是JSONP(JSON with Padding)。HTML中的script标签不受同源策略限制,可加载其他域下的JS文件。JSONP正是利用script标签加载数据,将其作为JS代码执行,并通过预设的回调函数提取数据:


<script type="text/javascript">
 var cur_date = new Date();
 document.getElementById("cur_year").innerHTML = cur_date.getFullYear();

 function showIcibaDS(ds_data)
 {
 // show daily sentence
 content = ds_data.content;
 note = ds_data.note;
 ds_p = document.getElementById("iciba_ds")
 var content_span = document.createElement('span');
 var note_span = document.createElement('span');
 var br = document.createElement('br')
 content_span.innerHTML = content
 note_span.innerHTML = note
 ds_p.appendChild(content_span);
 ds_p.appendChild(br);
 ds_p.appendChild(note_span);
 }
</script>
<script type="text/javascript" src="http://open.iciba.com/dsapi/?callback=showIcibaDS"></script>

JSONP封装与jQuery应用

经进一步查阅,发现已有他人对此进行了封装:


function jsonp(setting)
{
 setting.data = setting.data || {}
 setting.key = setting.key||'callback'
 setting.callback = setting.callback||function(){}
 setting.data[setting.key] = '__onGetData__'

 window.__onGetData__ = function(data) {
 setting.callback (data);
 }
 var script = document.createElement('script')
 var query = []
 for(var key in setting.data)
 {
 query.push(key + '=' + encodeURIComponent(setting.data[key])) 
 }
 script.src = setting.url + '?' + query.join('&')
 document.head.appendChild(script)
 document.head.removeChild(script)
}

jsonp({
 url: 'http://photo.sina.cn/aj/index',
 key: 'jsoncallback',
 data: { page: 1, cate: 'recommend' },
 callback: function(ret) {
 console.log(ret)
 }
})

若项目已使用jQuery,则可直接通过ajax方法发起请求:


<script src="js/jquery-1.11.3.js"></script>
<script>
$(function(){
 $.ajax({
 async: true,
 type: "GET",
 dataType: 'jsonp',
 jsonp: 'callback',
 jsonpCallback: 'callbackfunction',
 url: "http://open.iciba.com/dsapi/",
 data: "",
 timeout: 3000,
 contentType: "application/json;utf-8",
 success: function(data) {
 console.log(data);
 }
 });
})
</script>

总结

以上内容为本文全部讲解,希望能为读者在学习或工作中提供帮助。如有疑问,欢迎留言交流。

参考资料

https://www.jb51.net/article/75669.htm

https://zhuanlan.zhihu.com/p/22600501

作者最新文章