Jsonp原理及实现

发布时间：2020-12-16 19:42:57 所属栏目：百科来源：网络整理

导读：原文有一些错误的地方，本文用红色字体修改成正确的，文章最后也添加了个人对jsonp原理的领悟，原文地址：http://blog.csdn.net/cqdz_dj/article/details/13629607 最近做项目，由于前台系统和后台信息发布系统需要部署到不同的服务器上，并且二级域名也不

原文有一些错误的地方，本文用红色字体修改成正确的，文章最后也添加了个人对jsonp原理的领悟，

原文地址：http://blog.csdn.net/cqdz_dj/article/details/13629607

最近做项目，由于前台系统和后台信息发布系统需要部署到不同的服务器上，并且二级域名也不相同，所以经常会遇到一些跨域访问的问题，这些问题基本上可以通过JSONP的方式实现。自己上网找了些JSONP相关的文章来看，做了如下的总结。

1. JSON(JavaScript Object Notation )和JSONP(JSON with Padding)的区别
JSON和JSONP虽然只有一个字母的差别，但其实他们根本不是一回事儿：JSON是一种数据交换格式，JSONP是一个非官方的协议，它允许在服务器端集成Script tags返回至客户端，通过javascript callback的形式实现跨域访问。JSON对于JavaScript开发人员充满魅力的原因在于JSON本身就是Javascript中的对象。
之所以会有跨域这个问题的产生根本原因是浏览器的同源策略限制。

2. 同源策略限制
同源策略是指阻止代码获得或者更改从另一个域名下获得的文件或者信息。也就是说我们的请求地址必须和当前网站的地址相同。同源策略通过隔离来自不同源的文件或信息来实现对资源的保护。
3. JSONP的作用
由于同源策略的限制，XmlHttpRequest只允许请求当前源（域名、协议、端口）的资源，为了实现跨域请求，可以通过script标签实现跨域请求，然后在服务端输出JSON数据并执行回调函数，从而解决了跨域的数据请求。
4.JSONP的产生
解决同源策略限制的一个相对简单的办法就是在服务器端发送请求，服务器充当一个到达第三方资源的代理中继。虽然是用广泛但是这个方法却不够灵活。另一种方式是使用框架要素( iframe)在当前 Web 页面中创建新区域，并且使用 GET 请求获取任何第三方资源。不过，获取资源后，框架中的内容会受到同源策略的限制。
有一个很巧妙的办法就是在页面中使用动态代码元素(script)，代码的源指向服务地址并在自己的代码中加载数据。当这些代码加载执行的时候，同源策略就不会起到限制，因为同源策略不阻止动态脚本插入，并且将脚本看作是从提供 Web 页面的域上加载的。客户端在对JSON文件调用成功之后，也就获得了自己所需的数据，剩下的就是按照自己需求进行处理和展现了，这种获取远程数据的方式看起来非常像AJAX，但其实并不一样。
5.JSONP原理：
1）首先在客户端注册一个callback,然后把callback的名字传给服务器。
2）服务器先生成 json 数据。
3）然后以 javascript 语法的方式，生成一个function,function 名字就是传递上来的参数 jsonp.
4）最后将 json 数据直接以入参的方式，放置到 function 中，这样就生成了一段 js 语法的文档，返回给客户端。
5）客户端浏览器，解析script标签，并执行返回的 javascript 文档，此时数据作为参数，传入到了客户端预先定义好的 callback 函数里.（动态执行回调函数）
6.JSONP的具体实现
下面通过一些具体的例子来说明。
1）在本地的JS文件中声明方法，在远程JS中调用，远程JS已经存在。
现在我们在jsonp.html页面定义一个函数，然后在远程remote.js中传入数据进行调用。

jsonp.html内容如下：

[html] 
   view plain 
   copy 
   print 
   ? 
    
   
 <!DOCTYPEhtmlPUBLIC"-//W3C//DTDXHTML1.0Transitional//EN"
 "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
 <htmlxmlns="http://www.w3.org/1999/xhtml">
 headtitle>JsonpDemo</metahttp-equiv="Content-Type"content="text/html;charset=utf-8"/>
scripttype="text/javascript" varlocalHandler=function(data){//这里的data是远程文件回传的数据
 alert('本地方法调用跨域的remote.js文件，远程js带来的数据是：'+data.result);
 };
script <!--这里的js是远程的文件，文件中包含一个localHandler方法的调用，并传递相应的参数信息-->
scripttype="text/javascript"src="remote.js">html>

remote.js的内容如下：

[javascript] 
   ?

localHandler({"result":"我是远程js带来的数据"});

但是，细心观察，就会产生这样的疑问：怎么让远程js知道它应该调用的本地函数叫什么名字呢？毕竟是jsonp的服务者都要面对很多服务对象，而这些服务对象各自的本地函数都不相同啊？这个问题我们留在下一个例子中解决。
2）在本地的JS文件中声明方法，在远程JS中调用，远程JS通过服务端程序动态生成。
聪明的开发者很容易想到，只要服务端提供的js脚本是动态生成的就行了呗，这样调用者可以传一个参数过去告诉服务端“我想要一段调用XXX函数的js代码，请你返回给我”，于是服务器就可以按照客户端的需求来生成js脚本并响应了。
该实例jsonp.html代码如下：

if(data.success){

window.location.href=data.url;
}else{
alert(data.url);
}
}
//提供jsonp服务的url地址（不管是什么类型的地址，最终生成的返回值都是一段javascript代码）
varurl="http://demo.jsonp.com/JsonpServlet?callback=localHandler?m=baidu";
//创建script标签，设置其属性
varscript=document.createElement('script');
script.setAttribute('src',url);
//把script标签加入head，此时调用开始
document.getElementsByTagName('head')[0].appendChild(script);
远程调用端通过Servlet向本地写回js方法的调用：

[java] ?
1. importjavax.servlet.http.HttpServlet;
2. importjavax.servlet.http.HttpServletRequest;
3. importjavax.servlet.http.HttpServletResponse;
4. importjava.io.PrintWriter;
6. publicclassJsonpServletextendsHttpServlet{
7. @Override
8. protectedvoiddoGet(HttpServletRequestrequest,HttpServletResponseresponse)throwsServletException,java.io.IOException{
9. request.setCharacterEncoding("utf-8");
10. response.setCharacterEncoding("utf-8");
11. //获取回调方法名
12. Stringcallback=request.getParameter("callback");
13. //获取参数信息
14. Stringurl=request.getParameter("param");
15. PrintWriterout=response.getWriter();
16. if("baidu".equals(url)){
17. out.write(callback+"({success:true,url:'http://www.baidu.com'})");
18. }else{
19. out.write(callback+"({success:false,url:'http://www.google.com'})");
20. }
web.xml对该Servlet做配置：

?
1. web-appxmlns="http://java.sun.com/xml/ns/javaee"
2. xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
3. xsi:schemaLocation="http://java.sun.com/xml/ns/javaee
4. http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
5. version="2.5"
6. servletservlet-name>JsonpServletservlet-classservlet-mappingurl-pattern>/JsonpServletweb-app
  这次的代码变化较大，不再直接将远程js文件写死，其访问的是远程的服务器端程序，并且JS内容通过远程服务器程序动态生成。以上程序生成的动态的JS文件的内容如下：
  
  ?
  到现在为止，相信你已经能完全理解JSONP的实现原理了！
  使用JS框架实现JSONP的原理是相同的。jquery框架的实现方式如下：
  ?