JSONP跨域原理与封装实现详解
本文深入解析JSONP跨域通信原理,指出其通过动态插入script标签而非XMLHttpRequest实现。对比Ajax与JSONP的本质区别,并提供一个可直接使用的JSONP封装对象及服务端示例,帮助开发者理解并应用这一经典技术方案。
JSONP跨域原理与封装实现详解
在Web 2.0时代,熟练掌握Ajax技术已成为前端开发者的必备技能。然而,受限于浏览器的同源策略,Ajax无法直接进行跨域通信。
JSONP是目前解决跨域通信问题的主流方案之一。
尽管在jQuery中可以通过将$.ajax的dataType设置为jsonp来调用JSONP,但JSONP与Ajax在实现原理上并无直接关联。JSONP主要利用script标签可以加载远程URL的特性来实现跨域请求,例如:
<script src="http://jsonp.js?callback=xxx"></script>
其中callback定义了回调函数的名称,远程服务端通过调用该指定函数并传入参数来完成数据传递。
查阅网络资料发现,许多文章提供的实现方法过于简单,难以直接应用于实际项目。因此,这里封装了一个对象,可直接用于实际操作。
var JSONP = {
// 获取当前时间戳
now: function() {
return (new Date()).getTime();
},
// 获取16位随机数
rand: function() {
return Math.random().toString().substr(2);
},
// 删除节点元素
removeElem: function(elem) {
var parent = elem.parentNode;
if(parent && parent.nodeType !== 11) {
parent.removeChild(elem);
}
},
// url组装
parseData: function(data) {
var ret = "";
if(typeof data === "string") {
ret = data;
}
else if(typeof data === "object") {
for(var key in data) {
ret += "&" + key + "=" + encodeURIComponent(data[key]);
}
}
// 加个时间戳,防止缓存
ret += "&_time=" + this.now();
ret = ret.substr(1);
return ret;
},
getJSON: function(url, data, func) {
// 函数名称
var name;
// 拼装url
url = url + (url.indexOf("?") === -1 ? "?" : "&") + this.parseData(data);
// 检测callback的函数名是否已经定义
var match = /callback=(\w+)/.exec(url);
if(match && match[1]) {
name = match[1];
} else {
// 如果未定义函数名的话随机成一个函数名
// 随机生成的函数名通过时间戳拼16位随机数的方式,重名的概率基本为0
// 如:jsonp_1355750852040_8260732076596469
name = "jsonp_" + this.now() + '_' + this.rand();
// 把callback中的?替换成函数名
url = url.replace("callback=?", "callback="+name);
// 处理?被encode的情况
url = url.replace("callback=%3F", "callback="+name);
}
// 创建一个script元素
var script = document.createElement("script");
script.type = "text/javascript";
// 设置要远程的url
script.src = url;
// 设置id,为了后面可以删除这个元素
script.id = "id_" + name;
// 把传进来的函数重新组装,并把它设置为全局函数,远程就是调用这个函数
window[name] = function(json) {
// 执行这个函数后,要销毁这个函数
window[name] = undefined;
// 获取这个script的元素
var elem = document.getElementById("id_" + name);
// 删除head里面插入的script,这三步都是为了不影响污染整个DOM啊
JSONP.removeElem(elem);
// 执行传入的的函数
func(json);
};
// 在head里面插入script元素
var head = document.getElementsByTagName("head");
if(head && head[0]) {
head[0].appendChild(script);
}
}
};
实现过程已详细注释,可自行查阅。调用方式与jQuery类似,例如:
var data = {
from: "北京",
count: 27,
output: "json",
callback: "?"
}
JSONP.getJSON("http://api.qunar.com/cdnWebservices.jcp", data, function(json) {console.log(json)});
当然,也可以采用以下写法:
JSONP.getJSON("http://api.qunar.com/cdnWebservices.jcp?from=北京&count=27&output=json&callback=?", null, function(json) {console.log(json)});
至于服务端的实现则相对简单,以PHP为例:
$callback = !empty($_GET['callback']) ? $_GET['callback'] : 'callback';
echo $callback.'( .json_encode( $data ).')';
以下对Ajax与JSONP的异同进行补充说明:
1、Ajax和JSONP在调用方式上“看似”相似,目的也一致,即请求URL并处理服务器返回的数据。因此,jQuery和Ext等框架将JSONP封装为Ajax的一种形式;
2、但Ajax和JSONP本质不同。Ajax的核心是通过XMLHttpRequest获取非本页内容,而JSONP的核心则是动态添加<script>标签来调用服务器提供的JS脚本。
3、因此,Ajax与JSONP的区别不在于是否跨域。Ajax通过服务端代理同样可以实现跨域,而JSONP本身也不排斥获取同域数据。
4、此外,JSONP只是一种方式或非强制性协议,如同Ajax一样,它不一定非要用JSON格式传递数据。如果愿意,使用字符串也可以,只不过这样不利于通过JSONP提供公开服务。
总而言之,JSONP并非Ajax的特例。即便jQuery等主流框架将JSONP封装进Ajax,也不能改变这一本质。
至此介绍完毕,如有问题欢迎讨论。
什么时候该用JS构造器:与工厂模式、字面量的选择对比
2026-11-05 16:18:22
推荐几款轻量级JS照片墙开源库及对比
2026-11-05 15:56:19
JavaScript递归写法有哪些常见陷阱及避免方法
2026-11-05 14:53:38
JS数组浅拷贝与深拷贝怎么选?场景与方法总结
2026-11-05 14:41:02
p5.js 中 setup() 和 draw() 函数的执行机制详解
2026-11-05 12:32:38
