#说明

本笔记为尚硅谷Web前端Ajax教程初学者零基础入门到精通全套完整版的学习笔记

该课程主要讲述原生AJAX的写法 以及 市场上常用的对于原生ajax封装的插件简单使用

此部分知识为学习axios预备知识,预备知识链:ajax —> promise —> axios —> react/vue

仅供本人学习使用

本人笔记地址分享:全部笔记ajax笔记

  1. 记录时间: 2021-3-10当日学习完成

#目录

一、Ajax简介

AJAX 简介 AJAX 全称为 Asynchronous JavaScript And XML,就是异步的 JS 和 XML。

通过 AJAX 可以在浏览器中向服务器发送异步请求,最大的优势:无刷新获取数据

AJAX 不是新的编程语言,而是一种将现有的标准组合在一起使用的新方式。

1、XML简介

  1. XML 可扩展标记语言。

  2. XML 被设计用来传输和存储数据。

  3. XML 和 HTML 类似,不同的是 HTML 中都是预定义标签,而 XML 中没有预定义标签, 全都是自定义标签,用来表示一些数据。

比如说我有一个学生数据:
name = “孙悟空” ; age = 18 ; gender = “男” ;

  1. 用 XML 表示:
  2. <student>
  3. <name>孙悟空</name>
  4. <age>18</age>
  5. <gender></gender>
  6. </student>

现在已经被 JSON 取代了。

  1. {"name":"孙悟空","age":18,"gender":"男"}

2、Ajax的特点

Ⅰ-AJAX 的优点

  1. 可以无需刷新页面而与服务器端进行通信。

  2. 允许你根据用户事件来更新部分页面内容。

Ⅱ-Ajax的缺点

  1. 没有浏览历史,不能回退

  2. 存在跨域问题(同源)

  3. SEO 不友好

3、HTTP简介

HTTP(hypertext transport protocol)协议『超文本传输协议』,协议详细规定了浏览器和万维网服务器之间互相通信的规则、约定,、规则

Ⅰ-请求报文

重点是格式与参数

```javascript 行 POST /s?ie=utf-8 HTTP/1.1

头 Host: atguigu.com Cookie: name=guigu Content-type: application/x-www-form-urlencoded User-Agent: chrome 83 空行 体 username=admin&password=admin

  1. <a name="52025bc6"></a>
  2. ### Ⅱ-响应报文
  3. > ```javascript
  4. 行 HTTP/1.1 200 OK
  5. 头 Content-Type: text/html;charset=utf-8
  6. Content-length: 2048
  7. Content-encoding: gzip
  8. 空行
  9. <html>
  10. <head>
  11. </head>
  12. <body>
  13. <h1>尚硅谷</h1>
  14. </body>
  15. </html>

Ⅲ-Chrome网络控制台查看通信报文

1、Network —> Hearders 请求头

2、Network —> Response 响应体:通常返回的是html

二、原生Ajax

1、XMLHttpRequest,AJAX 的所有操作都是通过该对象进行的。

2、当你前端想设置自定义的请求头时,需要如此后端设置响应头

  1. //表示接收任意类型的请求
  2. app.all('/server', (request, response) => { //响应头 允许跨域 运行自定义响应头
  3. response.setHeader('Access-Control-Allow-Origin', '*'); response.setHeader('Access-Control-Allow-Headers', '*');}

3、ajax请求状态:xhr.readyState
0:请求未初始化,还没有调用 open()。

  1. 1:请求已经建立,但是还没有发送,还没有调用 send()。
  2. 2:请求已发送,正在处理中(通常现在可以从响应中获取内容头)。
  3. 3:请求在处理中;通常响应中已有部分数据可用了,没有全部完成。
  4. 4:响应已完成;您可以获取并使用服务器的响应了

〇-Ajax的使用

使用步骤:

  1. 1) 创建 XMLHttpRequest 对象
  2. var xhr = new XMLHttpRequest();
  3. 2) 设置请求信息
  4. xhr.open(method, url);
  5. //可以设置请求头,一般不设置
  6. xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
  7. 3) 发送请求
  8. xhr.send(body) //get 请求不传 body 参数,只有 post 请求使用
  9. 4) 接收响应
  10. //xhr.responseXML 接收 xml 格式的响应数据
  11. //xhr.responseText 接收文本格式的响应数据
  12. xhr.onreadystatechange = function (){
  13. if(xhr.readyState == 4 && xhr.status == 200){
  14. var text = xhr.responseText;
  15. console.log(text);
  16. }}

Ⅰ-Get方式

  1. //绑定事件
  2. btn.onclick = function () {
  3. //1. 创建对象
  4. const xhr = new XMLHttpRequest();
  5. //2. 初始化 设置请求方法和 url
  6. xhr.open('GET', 'http://127.0.0.1:8000/server?a=100&b=200&c=300');
  7. //3. 发送
  8. xhr.send();
  9. //4. 事件绑定 处理服务端返回的结果
  10. // on when 当....时候
  11. // readystate 是 xhr 对象中的属性, 表示状态 0 1 2 3 4
  12. // change 改变
  13. xhr.onreadystatechange = function () {
  14. //判断 (服务端返回了所有的结果)
  15. if (xhr.readyState === 4) {
  16. //判断响应状态码 200 404 403 401 500
  17. // 2xx 成功
  18. if (xhr.status >= 200 && xhr.status < 300) {
  19. //处理结果 行 头 空行 体
  20. //响应
  21. // console.log(xhr.status);//状态码
  22. // console.log(xhr.statusText);//状态字符串
  23. // console.log(xhr.getAllResponseHeaders());//所有响应头
  24. // console.log(xhr.response);//响应体
  25. //设置 result 的文本
  26. result.innerHTML = xhr.response;
  27. } else {}
  28. }
  29. }
  30. }

Ⅱ-Post方式

  1. //绑定事件
  2. result.addEventListener("mouseover", function(){
  3. //1. 创建对象
  4. const xhr = new XMLHttpRequest();
  5. //2. 初始化 设置类型与 URL
  6. xhr.open('POST', 'http://127.0.0.1:8000/server');
  7. //设置请求头
  8. xhr.setRequestHeader('Content-Type','application/x-www-form-urlencoded');
  9. xhr.setRequestHeader('name','atguigu');
  10. //3. 发送
  11. xhr.send('a=100&b=200&c=300');
  12. // xhr.send('a:100&b:200&c:300');
  13. // xhr.send('1233211234567');
  14. //4. 事件绑定
  15. xhr.onreadystatechange = function(){
  16. //判断
  17. if(xhr.readyState === 4){
  18. if(xhr.status >= 200 && xhr.status < 300){
  19. //处理服务端返回的结果
  20. result.innerHTML = xhr.response;
  21. }
  22. }
  23. }
  24. });

Ⅲ-解决ie缓存问题

问题:在一些浏览器中(IE),由于缓存机制的存在,ajax 只会发送的第一次请求,剩余多次请求不会再发送给浏览器而是直接加载缓存中的数据。

解决方式:浏览器的缓存是根据 url地址来记录的,所以我们只需要修改 url 地址 即可避免缓存问题 xhr.open("get","/testAJAX?t="+Date.now());

Ⅳ-请求超时与网络异常

当你的请求时间过长,或者无网络时,进行的相应处理

  1. btn.addEventListener('click', function(){
  2. const xhr = new XMLHttpRequest();
  3. //超时设置 2s 设置
  4. xhr.timeout = 2000;
  5. //超时回调
  6. xhr.ontimeout = function(){
  7. alert("网络异常, 请稍后重试!!");
  8. }
  9. //网络异常回调
  10. xhr.onerror = function(){
  11. alert("你的网络似乎出了一些问题!");
  12. }
  13. xhr.open("GET",'http://127.0.0.1:8000/delay');
  14. xhr.send();
  15. xhr.onreadystatechange = function(){
  16. if(xhr.readyState === 4){
  17. if(xhr.status >= 200 && xhr.status< 300){
  18. result.innerHTML = xhr.response;
  19. }
  20. }
  21. }
  22. })

Ⅴ-取消请求

在请求发出去后但是未响应完成时可以进行取消请求操作

  1. const btns = document.querySelectorAll('button');
  2. let x = null;
  3. btns[0].onclick = function(){
  4. x = new XMLHttpRequest();
  5. x.open("GET",'http://127.0.0.1:8000/delay');
  6. x.send();
  7. }
  8. // abort
  9. btns[1].onclick = function(){
  10. x.abort();
  11. }

Ⅵ-重复请求问题

利用之前Ⅴ中取消请求知识点,当我点击时判断之前请求是否在发送中,如果是,则停止请求

  1. btns[0].onclick = function(){
  2. //判断标识变量
  3. if(isSending) x.abort();// 如果正在发送, 则取消该请求, 创建一个新的请求
  4. x = new XMLHttpRequest();
  5. //修改 标识变量的值
  6. isSending = true;
  7. x.open("GET",'http://127.0.0.1:8000/delay');
  8. x.send();
  9. x.onreadystatechange = function(){
  10. if(x.readyState === 4){
  11. //修改标识变量
  12. isSending = false;
  13. }
  14. }
  15. }

三、常见三种Ajax请求方式

1、jQuery发送AJAX请求

jQuery有三种发送请求方法:

当你只是简单的请求数据,可以直接使用前两种方式请求,当你需要设置的东西较多的时候,可以使用$.ajax()方法

Ⅰ-$.get()

  1. $('button').eq(0).click(function(){
  2. $.get('http://127.0.0.1:8000/jquery-server', {a:100, b:200}, function(data){
  3. console.log(data);
  4. },'json');
  5. });

Ⅱ-$.post()

  1. $('button').eq(1).click(function(){
  2. $.post('http://127.0.0.1:8000/jquery-server', {a:100, b:200}, function(data){
  3. console.log(data);
  4. });
  5. });

Ⅲ-$.ajax

  1. $('button').eq(2).click(function(){
  2. $.ajax({
  3. //url
  4. url: 'http://127.0.0.1:8000/jquery-server',
  5. //参数
  6. data: {a:100, b:200},
  7. //请求类型
  8. type: 'GET',
  9. //响应体结果
  10. dataType: 'json',
  11. //成功的回调
  12. success: function(data){
  13. console.log(data);
  14. },
  15. //超时时间
  16. timeout: 2000,
  17. //失败的回调
  18. error: function(){
  19. console.log('出错啦!!');
  20. },
  21. //头信息
  22. headers: {
  23. c:300,
  24. d:400
  25. }
  26. });
  27. });

2、Axios发送AJAX请求

Ⅰ-axios.get()

axios.get(url,data,params)

  1. //配置 baseURL
  2. axios.defaults.baseURL = 'http://127.0.0.1:8000';
  3. btns[0].onclick = function () {
  4. //GET 请求
  5. axios.get('/axios-server', {
  6. //url 参数
  7. params: {
  8. id: 100,
  9. vip: 7
  10. },
  11. //请求头信息
  12. headers: {
  13. name: 'atguigu',
  14. age: 20
  15. }
  16. }).then(value => {
  17. console.log(value);
  18. });
  19. }

Ⅱ-axios.get()

axios.post(url,data,params)

  1. //配置 baseURL
  2. axios.defaults.baseURL = 'http://127.0.0.1:8000';
  3. btns[1].onclick = function () {
  4. axios.post('/axios-server', {
  5. username: 'admin',
  6. password: 'admin'
  7. }, {
  8. //url
  9. params: {
  10. id: 200,
  11. vip: 9
  12. },
  13. //请求头参数
  14. headers: {
  15. height: 180,
  16. weight: 180,
  17. }
  18. });
  19. }

Ⅲ-axios() 常用

axios({})

  1. //配置 baseURL
  2. axios.defaults.baseURL = 'http://127.0.0.1:8000';
  3. btns[2].onclick = function () {
  4. axios({
  5. //请求方法
  6. method: 'POST',
  7. //url
  8. url: '/axios-server',
  9. //url参数
  10. params: {
  11. vip: 10,
  12. level: 30
  13. },
  14. //头信息,此部分如果使用自定义的头信息,需要服务端进行相应修改,正常不设置
  15. headers: {
  16. a: 100,
  17. b: 200
  18. },
  19. //请求体参数
  20. data: {
  21. username: 'admin',
  22. password: 'admin'
  23. }
  24. }).then(response => {
  25. //响应状态码
  26. console.log(response.status);
  27. //响应状态字符串
  28. console.log(response.statusText);
  29. //响应头信息
  30. console.log(response.headers);
  31. //响应体
  32. console.log(response.data);
  33. })
  34. }

3、Fetch发送AJAX请求

代码示例

  1. btn.onclick = function () {
  2. fetch('http://127.0.0.1:8000/fetch-server?vip=10', {
  3. //请求方法
  4. method: 'POST',
  5. //请求头
  6. headers: {
  7. name: 'atguigu'
  8. },
  9. //请求体
  10. body: 'username=admin&password=admin'
  11. }).then(response => {
  12. // return response.text();
  13. return response.json();
  14. }).then(response => {
  15. console.log(response);
  16. });
  17. }

四、跨域与解决

1、什么是跨越?
  • 一个网页向另一个不同域名/不同协议/不同端口的网页请求资源,这就是跨域。
  • 跨域原因产生:在当前域名请求网站中,默认不允许通过ajax请求发送其他域名。

2、为什么会产生跨域请求?
  • 因为浏览器使用了同源策略

3、什么是同源策略?
  • 同源策略是Netscape提出的一个著名的安全策略,现在所有支持JavaScript的浏览器都会使用这个策略。同源策略是浏览器最核心也最基本的安全功能,如果缺少同源策略,浏览器的正常功能可能受到影响。可以说web是构建在同源策略的基础之上的,浏览器只是针对同源策略的一种实现。
  • 同源: 协议、域名、端口号 必须完全相同。 违背同源策略就是跨域

4、为什么浏览器要使用同源策略?
  • 是为了保证用户的信息安全,防止恶意网站窃取数据,如果网页之间不满足同源要求,将不能:
    • 1、共享Cookie、LocalStorage、IndexDB
    • 2、获取DOM
    • 3、AJAX请求不能发送

5、跨域的五个解决方式:
  1. 1、前端使用jsonp (不推荐使用)
  2. 2、后台Http请求转发
  3. 3、后台配置同源Cors (推荐)
  4. 4、使用SpringCloud网关
  5. 5、使用nginx做转发 (推荐)

本课程提到了其中的两种:

1、jsonP

1)JSONP 是什么?

  1. JSONP(JSON with Padding),是一个非官方的跨域解决方案,纯粹凭借程序员的聪明 才智开发出来,只支持 get 请求。

2)JSONP 怎么工作的?

  1. 在网页有一些标签天生具有跨域能力,比如:img link iframe script JSONP 就是利用 script 标签的跨域能力来发送请求的。

Ⅰ-jsonP的使用

  1. // 1. 动态的创建一个 script 标签------------------------------------------------------------
  2. var script = document.createElement("script");
  3. //2. 设置 script 的 src, 设置回调函数
  4. script.src = "http://localhost:3000/testAJAX?callback=abc";
  5. function abc(data) {
  6. alert(data.name);
  7. };
  8. // 3. 将 script 添加到 body 中
  9. document.body.appendChild(script);
  10. // 4. 服务器中路由的处理------------------------------------------------------
  11. router.get("/testAJAX", function (req, res) {
  12. console.log("收到请求");
  13. var callback = req.query.callback;
  14. var obj = {
  15. ame: "孙悟空",
  16. age: 18
  17. }
  18. res.send(callback + "(" + JSON.stringify(obj) + ")");
  19. });

Ⅱ-jQuery发送jsonP请求

  1. //前端代码-----------------------------------------------------------------------------------
  2. $('button').eq(0).click(function () {
  3. $.getJSON('http://127.0.0.1:8000/jquery-jsonp-server?callback=?', function (data) {
  4. $('#result').html(`
  5. 名称: ${data.name}<br>
  6. 校区: ${data.city}
  7. `)
  8. });
  9. });
  10. //服务端代码-----------------------------------------------------------
  11. app.all('/jquery-jsonp-server', (request, response) => {
  12. // response.send('console.log("hello jsonp")');
  13. const data = {
  14. name: '尚硅谷',
  15. city: ['北京', '上海', '深圳']
  16. };
  17. //将数据转化为字符串
  18. let str = JSON.stringify(data);
  19. //接收 callback 参数
  20. let cb = request.query.callback;
  21. //返回结果
  22. response.end(`${cb}(${str})`);
  23. });

Ⅲ-我自己开发封装的jsonP插件

1、代价:需要前后端联动
2、精髓:自动的由插件生成方法名,并在当前的页面动态的生成函数,然后再生成的函数里头调用用户预留的回调函数
3、插件:自动化的去模拟基于script去实现跨域请求的过程(对用户来说是黑盒子)
4、参数拼接:url已经是带参的。和不带参的
5、id优化 额可以添加一个容器来管理id

1、前端调用测试封装好的jsonP代码

  1. //测试调用函数
  2. let test=function () {
  3. jsonP.req({
  4. url:"http://localhost:3000/jsonpx",
  5. data:{
  6. a:"111"
  7. },
  8. callback:function (result) {
  9. alert("成功"+result)
  10. }
  11. })
  12. }

2、服务端测试代码

  1. router.get('/jsonpx', async function (req, resp, next) {
  2. let callback=req.query.callback;
  3. let data=req.query.a;
  4. if (!data){
  5. resp.send(`${callback}('洪jl:我是服务端代码')`)
  6. }
  7. resp.send(`${callback}('洪jl:我是服务端代码`+data+`')`)
  8. })

3、封装原生代码

  1. <script>
  2. /**author:@hongjilin
  3. * 1.声明一个jsonP插件对象
  4. * 作用:隔开作用域
  5. */
  6. let jsonP = {};
  7. /**
  8. *2.在插件对象中创建两个名字备用符数组
  9. */
  10. jsonP.char = {
  11. Number: '0123456789',
  12. Letter: 'qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM'
  13. }
  14. /**
  15. * 通过随机数抽取备用字符数组库拼凑函数id
  16. * @param charLen
  17. * @param numLen
  18. */
  19. jsonP.newFunId = function (charLen, numLen) {
  20. let id = '';
  21. for (let i = 0; i < charLen; i++) {
  22. id += this.char.Letter.charAt(Math.random() * 52)
  23. }
  24. for (let j = 0; j < numLen; j++) {
  25. id += Math.floor(Math.random() * 10);
  26. }
  27. return id;
  28. }
  29. /**
  30. * 拼接路径
  31. * @param url
  32. * @param key
  33. * @param value
  34. */
  35. jsonP.jointUrl = function (url, key, value) {
  36. if (url && key && value) {
  37. let sign = "&"
  38. //如果是第一次
  39. if (url.indexOf('?') == -1) {
  40. sign = '?'
  41. }
  42. url += sign + key + "=" + value
  43. }
  44. return url;
  45. }
  46. /**
  47. 封装err属性方便
  48. */
  49. jsonP.err = function (msg) {
  50. console.error(msg)
  51. }
  52. /**
  53. * 发送请求函数
  54. * @param options
  55. */
  56. jsonP.req = function (options) {
  57. let jsonId={};
  58. //1.生成方法名
  59. jsonId.funId = this.newFunId(4,8);
  60. let Userurl = options.url;
  61. let Userdata = options.data;
  62. if (!options) {
  63. this.err("输入不能空")
  64. return;
  65. } else if (!Userurl) {
  66. this.err("url不能空")
  67. return;
  68. } else if (!Userdata) {
  69. //如果没有data,初始化
  70. Userdata = {};
  71. }
  72. //将函数名赋值给userdata的回调函数属性中
  73. Userdata.callback = jsonId.funId;
  74. for (let key in Userdata) {
  75. Userurl = this.jointUrl(Userurl, key, Userdata[key])
  76. }
  77. let script = document.createElement('script');
  78. script.setAttribute("id" , jsonId.funId);
  79. script.setAttribute("src" , Userurl);
  80. //动态生成函数
  81. let callback=function (result) {
  82. console.log("xxxxxxx")
  83. //业务逻辑回调
  84. if (options.callback){
  85. try {
  86. options.callback(result)
  87. }catch (e) {
  88. this.err(e.message)
  89. }
  90. }
  91. //善后
  92. let tmp=document.getElementById(jsonId.funId)
  93. tmp.parentNode.removeChild(tmp);
  94. eval(jsonId.funId+'=null')
  95. }
  96. eval("window."+jsonId.funId+"=function(result){ callback(result) }")
  97. document.head.appendChild(script)
  98. }
  99. </script>

2、CORS

1、CORS文档链接

2、CORS是什么?

  1. CORSCross-Origin Resource Sharing),跨域资源共享。CORS 是官方的跨域解决方 案,它的特点是不需要在客户端做任何特殊的操作,完全在服务器中进行处理,支持 get post 请求。跨域资源共享标准新增了一组 HTTP 首部字段,允许服务器声明哪些 源站通过浏览器有权限访问哪些资源

3、CORS是怎么工作的?

  1. CORS 是通过设置一个响应头来告诉浏览器,该请求允许跨域,浏览器收到该响应 以后就会对响应放行。

Ⅰ-代码示例

  1. app.all('/cors-server', (request, response) => {
  2. //设置响应头
  3. //响应首部中可以携带一个 Access-Control-Allow-Origin 字段
  4. response.setHeader("Access-Control-Allow-Origin", "*");
  5. //Access-Control-Allow-Headers 首部字段用于预检请求的响应。其指明了实际请求中允许携带的首部字
  6. response.setHeader("Access-Control-Allow-Headers", '*');
  7. //Access-Control-Allow-Methods 首部字段用于预检请求的响应。其指明了实际请求所允许使用的 HTTP
  8. response.setHeader("Access-Control-Allow-Method", '*');
  9. // response.setHeader("Access-Control-Allow-Origin", "http://127.0.0.1:5500");
  10. response.send('hello CORS');
  11. });

Ⅱ-HTTP 响应首部字段

本节列出了规范所定义的响应首部字段。上一小节中,我们已经看到了这些首部字段在实际场景中是如何工作的。

1、Access-Control-Allow-Origin

响应首部中可以携带一个 Access-Control-Allow-Origin 字段,其语法如下:

  1. Access-Control-Allow-Origin: <origin> | *

其中,origin 参数的值指定了允许访问该资源的外域 URI。对于不需要携带身份凭证的请求,服务器可以指定该字段的值为通配符,表示允许来自所有域的请求。

例如,下面的字段值将允许来自 http://mozilla.com 的请求:

  1. Access-Control-Allow-Origin: http://mozilla.com

如果服务端指定了具体的域名而非“*”,那么响应首部中的 Vary 字段的值必须包含 Origin。这将告诉客户端:服务器对不同的源站返回不同的内容。

2、Access-Control-Expose-Headers

译者注:在跨源访问时,XMLHttpRequest对象的getResponseHeader()方法只能拿到一些最基本的响应头,Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma,如果要访问其他头,则需要服务器设置本响应头。

Access-Control-Expose-Headers 头让服务器把允许浏览器访问的头放入白名单,例如:

  1. Access-Control-Expose-Headers: X-My-Custom-Header, X-Another-Custom-Header

这样浏览器就能够通过getResponseHeader访问X-My-Custom-HeaderX-Another-Custom-Header 响应头了。

3、Access-Control-Max-Age

Access-Control-Max-Age 头指定了preflight请求的结果能够被缓存多久,请参考本文在前面提到的preflight例子。

  1. Access-Control-Max-Age: <delta-seconds>

delta-seconds 参数表示preflight请求的结果在多少秒内有效。

4、Access-Control-Allow-Credentials

Access-Control-Allow-Credentials 头指定了当浏览器的credentials设置为true时是否允许浏览器读取response的内容。当用在对preflight预检测请求的响应中时,它指定了实际的请求是否可以使用credentials。请注意:简单 GET 请求不会被预检;如果对此类请求的响应中不包含该字段,这个响应将被忽略掉,并且浏览器也不会将相应内容返回给网页。

  1. Access-Control-Allow-Credentials: true

5、Access-Control-Allow-Methods

Access-Control-Allow-Methods 首部字段用于预检请求的响应。其指明了实际请求所允许使用的 HTTP 方法。

  1. Access-Control-Allow-Methods: <method>[, <method>]*

6、Access-Control-Allow-Headers

Access-Control-Allow-Headers 首部字段用于预检请求的响应。其指明了实际请求中允许携带的首部字段。

  1. Access-Control-Allow-Headers: <field-name>[, <field-name>]*

Ⅲ-HTTP 请求首部字段

本节列出了可用于发起跨源请求的首部字段。请注意,这些首部字段无须手动设置。 当开发者使用 XMLHttpRequest 对象发起跨源请求时,它们已经被设置就绪。

1、Origin

Origin 首部字段表明预检请求或实际请求的源站。

  1. Origin: <origin>

origin 参数的值为源站 URI。它不包含任何路径信息,只是服务器名称。

Note: 有时候将该字段的值设置为空字符串是有用的,例如,当源站是一个 data URL 时。

注意,在所有访问控制请求(Access control request)中,Origin 首部字段总是被发送

2、Access-Control-Request-Method

Access-Control-Request-Method 首部字段用于预检请求。其作用是,将实际请求所使用的 HTTP 方法告诉服务器。

  1. Access-Control-Request-Method: <method>

3、Access-Control-Request-Headers

Access-Control-Request-Headers 首部字段用于预检请求。其作用是,将实际请求所携带的首部字段告诉服务器。

  1. Access-Control-Request-Headers: <field-name>[, <field-name>]*


五、服务端代码示例

配合以上前端代码的服务端代码

  1. //1. 引入express
  2. const express = require('express');
  3. //2. 创建应用对象
  4. const app = express();
  5. //3. 创建路由规则
  6. // request 是对请求报文的封装
  7. // response 是对响应报文的封装
  8. app.get('/server', (request, response) => {
  9. //设置响应头 设置允许跨域
  10. response.setHeader('Access-Control-Allow-Origin', '*');
  11. //设置响应体
  12. response.send('HELLO AJAX - 2');
  13. });
  14. //可以接收任意类型的请求
  15. app.all('/server', (request, response) => {
  16. //设置响应头 设置允许跨域
  17. response.setHeader('Access-Control-Allow-Origin', '*');
  18. //响应头
  19. response.setHeader('Access-Control-Allow-Headers', '*');
  20. //设置响应体
  21. response.send('HELLO AJAX POST');
  22. });
  23. //JSON 响应
  24. app.all('/json-server', (request, response) => {
  25. //设置响应头 设置允许跨域
  26. response.setHeader('Access-Control-Allow-Origin', '*');
  27. //响应头
  28. response.setHeader('Access-Control-Allow-Headers', '*');
  29. //响应一个数据
  30. const data = {
  31. name: 'atguigu'
  32. };
  33. //对对象进行字符串转换
  34. let str = JSON.stringify(data);
  35. //设置响应体
  36. response.send(str);
  37. });
  38. //针对 IE 缓存
  39. app.get('/ie', (request, response) => {
  40. //设置响应头 设置允许跨域
  41. response.setHeader('Access-Control-Allow-Origin', '*');
  42. //设置响应体
  43. response.send('HELLO IE - 5');
  44. });
  45. //延时响应
  46. app.all('/delay', (request, response) => {
  47. //设置响应头 设置允许跨域
  48. response.setHeader('Access-Control-Allow-Origin', '*');
  49. response.setHeader('Access-Control-Allow-Headers', '*');
  50. setTimeout(() => {
  51. //设置响应体
  52. response.send('延时响应');
  53. }, 1000)
  54. });
  55. //jQuery 服务
  56. app.all('/jquery-server', (request, response) => {
  57. //设置响应头 设置允许跨域
  58. response.setHeader('Access-Control-Allow-Origin', '*');
  59. response.setHeader('Access-Control-Allow-Headers', '*');
  60. // response.send('Hello jQuery AJAX');
  61. const data = {
  62. name: '尚硅谷'
  63. };
  64. response.send(JSON.stringify(data));
  65. });
  66. //axios 服务
  67. app.all('/axios-server', (request, response) => {
  68. //设置响应头 设置允许跨域
  69. response.setHeader('Access-Control-Allow-Origin', '*');
  70. response.setHeader('Access-Control-Allow-Headers', '*');
  71. // response.send('Hello jQuery AJAX');
  72. const data = {
  73. name: '尚硅谷'
  74. };
  75. response.send(JSON.stringify(data));
  76. });
  77. //fetch 服务
  78. app.all('/fetch-server', (request, response) => {
  79. //设置响应头 设置允许跨域
  80. response.setHeader('Access-Control-Allow-Origin', '*');
  81. response.setHeader('Access-Control-Allow-Headers', '*');
  82. // response.send('Hello jQuery AJAX');
  83. const data = {
  84. name: '尚硅谷'
  85. };
  86. response.send(JSON.stringify(data));
  87. });
  88. //jsonp服务
  89. app.all('/jsonp-server', (request, response) => {
  90. // response.send('console.log("hello jsonp")');
  91. const data = {
  92. name: '尚硅谷atguigu'
  93. };
  94. //将数据转化为字符串
  95. let str = JSON.stringify(data);
  96. //返回结果
  97. response.end(`handle(${str})`);
  98. });
  99. //用户名检测是否存在
  100. app.all('/check-username', (request, response) => {
  101. // response.send('console.log("hello jsonp")');
  102. const data = {
  103. exist: 1,
  104. msg: '用户名已经存在'
  105. };
  106. //将数据转化为字符串
  107. let str = JSON.stringify(data);
  108. //返回结果
  109. response.end(`handle(${str})`);
  110. });
  111. //
  112. app.all('/jquery-jsonp-server', (request, response) => {
  113. // response.send('console.log("hello jsonp")');
  114. const data = {
  115. name: '尚硅谷',
  116. city: ['北京', '上海', '深圳']
  117. };
  118. //将数据转化为字符串
  119. let str = JSON.stringify(data);
  120. //接收 callback 参数
  121. let cb = request.query.callback;
  122. //返回结果
  123. response.end(`${cb}(${str})`);
  124. });
  125. app.all('/cors-server', (request, response) => {
  126. //设置响应头
  127. response.setHeader("Access-Control-Allow-Origin", "*");
  128. response.setHeader("Access-Control-Allow-Headers", '*');
  129. response.setHeader("Access-Control-Allow-Method", '*');
  130. // response.setHeader("Access-Control-Allow-Origin", "http://127.0.0.1:5500");
  131. response.send('hello CORS');
  132. });
  133. //4. 监听端口启动服务
  134. app.listen(8000, () => {
  135. console.log("服务已经启动, 8000 端口监听中....");
  136. });