為什么需要JSONP?

由于瀏覽器安全限制,數據是不可以直接跨域(包括不同的根域名、二級域名、或不同的端口)請求的,除非目標域名授權你可以訪問。比如設置crossdomain.xml 或在http頭部里授權

但是crossdomain.xml會允許設置的網站訪問所有的數據,而頭部設置又非常麻煩。

所以可以在你授權的數據返回里設置jsonp來讓該接口允許所有的調用者獲取數據。

JSONP的原理

jsonp是使用方法回調的原理.

在網頁里,你如果引入其他網頁的js,那這個頁面的js是可以調用你網頁的代碼的

直接請求js 和 請求的動態頁面(jsp,php,aspx)里輸出的javascript代碼 效果一樣

function showjson(json){
	alert(json.url);
}

如果引用的js或動態頁面里有 showjson({"url":"http://m.tiandinglei.cn"});這行代碼的話,那就會彈出 http://m.tiandinglei.cn

jsonp的第一種方式,將目標作為js形式加載過來,盡管其實對方是一個php

下面我們在這個頁面里來請求頁面的數據,這個php頁面數據會有回調函數showjson,來調用我們這個bejson頁面里的 showjson方法 并將一個json傳入

< ?php 
	//這里是php頁面里,回調showjson方法,這里的方法必須和上面定義的本地頁面中的回調方法一致
	echo 'showjson({"url":"http://m.tiandinglei.cn"})';
?>
	

$("#getuserp").click(function(){
	$.getScript("http://m.tiandinglei.cn/");
});
	

那如果我們抓包后就會看到(如上圖),點擊按鈕后發起了一個http請求,

請求了//m.tiandinglei.cn/頁面,

頁面里輸出了 showjson({"url":"http://m.tiandinglei.cn"}) ,

因為是以javascript文件形式加載過來 ,所以他會對本地頁面showjson發起回調(看綠色箭頭),并傳入json參數(看紅色箭頭),所以就會彈出了json中的url

直接用jquery的ajax來請求jsonp

 $.ajax({
     url:'//m.tiandinglei.cn/',
     dataType:"jsonp",
     jsonp:"showjson", //這里的參數必須和目標頁面里的回調函數一樣
     success:function(data){
        alert(data.url);
     }
});