JSONP跨域原理与封装实现详解

作者:闭包旅人时间:2026-10-30 08:35:24浏览:483

本文深入解析JSONP跨域通信原理,指出其通过动态插入script标签而非XMLHttpRequest实现。对比Ajax与JSONP的本质区别,并提供一个可直接使用的JSONP封装对象及服务端示例,帮助开发者理解并应用这一经典技术方案。

JSONP跨域原理与封装实现详解

在Web 2.0时代,熟练掌握Ajax技术已成为前端开发者的必备技能。然而,受限于浏览器的同源策略,Ajax无法直接进行跨域通信。

JSONP是目前解决跨域通信问题的主流方案之一。

尽管在jQuery中可以通过将$.ajax的dataType设置为jsonp来调用JSONP,但JSONP与Ajax在实现原理上并无直接关联。JSONP主要利用script标签可以加载远程URL的特性来实现跨域请求,例如:


<script src="http://jsonp.js?callback=xxx"></script>

其中callback定义了回调函数的名称,远程服务端通过调用该指定函数并传入参数来完成数据传递。

查阅网络资料发现,许多文章提供的实现方法过于简单,难以直接应用于实际项目。因此,这里封装了一个对象,可直接用于实际操作。


var JSONP = {
// 获取当前时间戳
now: function() {
return (new Date()).getTime();
},
// 获取16位随机数
rand: function() {
return Math.random().toString().substr(2);
},
// 删除节点元素
removeElem: function(elem) {
var parent = elem.parentNode;
if(parent && parent.nodeType !== 11) {
parent.removeChild(elem);
}
},
// url组装
parseData: function(data) {
var ret = "";
if(typeof data === "string") {
ret = data;
}
else if(typeof data === "object") {
for(var key in data) {
ret += "&" + key + "=" + encodeURIComponent(data[key]);
}
}
// 加个时间戳,防止缓存
ret += "&_time=" + this.now();
ret = ret.substr(1);
return ret;
},
getJSON: function(url, data, func) {
// 函数名称
var name;
// 拼装url
url = url + (url.indexOf("?") === -1 ? "?" : "&") + this.parseData(data);
// 检测callback的函数名是否已经定义
var match = /callback=(\w+)/.exec(url);
if(match && match[1]) {
name = match[1];
} else {
// 如果未定义函数名的话随机成一个函数名
// 随机生成的函数名通过时间戳拼16位随机数的方式,重名的概率基本为0
// 如:jsonp_1355750852040_8260732076596469
name = "jsonp_" + this.now() + '_' + this.rand();
// 把callback中的?替换成函数名
url = url.replace("callback=?", "callback="+name);
// 处理?被encode的情况
url = url.replace("callback=%3F", "callback="+name);
}
// 创建一个script元素
var script = document.createElement("script");
script.type = "text/javascript";
// 设置要远程的url
script.src = url;
// 设置id,为了后面可以删除这个元素
script.id = "id_" + name;
// 把传进来的函数重新组装,并把它设置为全局函数,远程就是调用这个函数
window[name] = function(json) {
// 执行这个函数后,要销毁这个函数
window[name] = undefined;
// 获取这个script的元素
var elem = document.getElementById("id_" + name);
// 删除head里面插入的script,这三步都是为了不影响污染整个DOM啊
JSONP.removeElem(elem);
// 执行传入的的函数
func(json);
};
// 在head里面插入script元素
var head = document.getElementsByTagName("head");
if(head && head[0]) {
head[0].appendChild(script);
}
}
};

实现过程已详细注释,可自行查阅。调用方式与jQuery类似,例如:


var data = {
from: "北京",
count: 27,
output: "json",
callback: "?"
}
JSONP.getJSON("http://api.qunar.com/cdnWebservices.jcp", data, function(json) {console.log(json)});

当然,也可以采用以下写法:


JSONP.getJSON("http://api.qunar.com/cdnWebservices.jcp?from=北京&count=27&output=json&callback=?", null, function(json) {console.log(json)});

至于服务端的实现则相对简单,以PHP为例:


$callback = !empty($_GET['callback']) ? $_GET['callback'] : 'callback';
echo $callback.'( .json_encode( $data ).')';

以下对Ajax与JSONP的异同进行补充说明:

1、Ajax和JSONP在调用方式上“看似”相似,目的也一致,即请求URL并处理服务器返回的数据。因此,jQuery和Ext等框架将JSONP封装为Ajax的一种形式;

2、但Ajax和JSONP本质不同。Ajax的核心是通过XMLHttpRequest获取非本页内容,而JSONP的核心则是动态添加<script>标签来调用服务器提供的JS脚本。

3、因此,Ajax与JSONP的区别不在于是否跨域。Ajax通过服务端代理同样可以实现跨域,而JSONP本身也不排斥获取同域数据。

4、此外,JSONP只是一种方式或非强制性协议,如同Ajax一样,它不一定非要用JSON格式传递数据。如果愿意,使用字符串也可以,只不过这样不利于通过JSONP提供公开服务。

总而言之,JSONP并非Ajax的特例。即便jQuery等主流框架将JSONP封装进Ajax,也不能改变这一本质。

至此介绍完毕,如有问题欢迎讨论。

作者最新文章