js 크로스 도메인 문제에 대한 간략한 분석 및 Solutions_javascript 기술의 장점과 단점 비교

크로스도메인이란 무엇인가요?

개념: 프로토콜, 도메인 이름, 포트가 다른 한 다른 도메인으로 간주됩니다.

코드 복사 코드는 다음과 같습니다.

통신 허용 여부를 설명하는 URL
http://www.a.com/a.js
http://www.a.com/b.js 동일한 도메인 이름으로 허용
http://www.a.com/lab/a.js
http://www.a.com/script/b.js 동일한 도메인 이름 아래에 다른 폴더가 허용됩니다
http://www.a.com:8000/a.js
http://www.a.com/b.js 동일한 도메인 이름, 다른 포트는 허용되지 않음
http://www.a.com/a.js
https://www.a.com/b.js 동일한 도메인 이름, 다른 프로토콜은 허용되지 않습니다
http://www.a.com/a.js
http://70.32.92.74/b.js 도메인 이름과 해당 도메인 이름에 해당하는 IP는 허용되지 않습니다
http://www.a.com/a.js
http://script.a.com/b.js 기본 도메인은 동일하지만 하위 도메인은 다릅니다
http://www.a.com/a.js
http://a.com/b.js 동일한 도메인 이름, 다른 2차 도메인 이름(위와 동일) 허용되지 않음(이 경우 쿠키 접근이 허용되지 않음)
http://www.cnblogs.com/a.js
http://www.a.com/b.js 다른 도메인 이름은 허용되지 않습니다

포트와 프로토콜의 차이는 백그라운드를 통해서만 해결될 수 있습니다.

교차 출처 리소스 공유(CORS)

CROS(Cross-Origin Resource Sharing) 교차 도메인 리소스 공유는 교차 도메인 리소스에 액세스할 때 브라우저와 서버가 통신해야 하는 방법을 정의합니다. CROS의 기본 아이디어는 사용자 정의 HTTP 헤더를 사용하여 브라우저가 서버와 통신하여 요청이나 응답이 성공할지 실패할지 여부를 결정하도록 하는 것입니다.

코드 복사 코드는 다음과 같습니다.

위의 trigkit4는 상대 경로입니다. CORS를 사용하려는 경우 관련 Ajax 코드는 다음과 같습니다.

코드 복사 코드는 다음과 같습니다.

이전 코드와 다른 점은 상대 경로가 다른 도메인의 절대 경로, 즉 도메인 간에 액세스하려는 인터페이스 주소로 대체된다는 점입니다.

서버 측은 주로 Access-Control-Allow-Origin을 설정하여 CORS를 지원합니다. 브라우저가 해당 설정을 감지하면 Ajax 도메인 간 액세스를 허용할 수 있습니다.

교차 도메인 문제를 해결하려면 다음 방법을 사용할 수 있습니다.

jsonp를 통한 크로스 도메인

이제 질문이 나오나요? jsonp란 무엇인가요? Wikipedia의 정의는 다음과 같습니다. JSONP(JSON with Padding)는 웹 페이지가 다른 도메인의 데이터를 요청할 수 있도록 하는 데이터 형식 JSON의 "사용 모드"입니다.

패딩 JSON이라고도 불리는 JSONP는 JSON을 적용하는 새로운 방법으로 함수 호출에 JSON만 포함됩니다. 예:

코드 복사 코드는 다음과 같습니다.

콜백({"name","trigkit4"});

JSONP는 콜백 함수와 데이터라는 두 부분으로 구성됩니다. 콜백 함수는 응답이 올 때 페이지에서 호출되어야 하는 함수이고, 데이터는 콜백 함수에 전달되는 JSON 데이터입니다.

js에서는 XMLHttpRequest를 직접 사용하여 다른 도메인의 데이터를 요청할 수 없습니다. 그러나 페이지의 다른 도메인에서 js 스크립트 파일을 도입하는 것이 가능합니다. jsonp는 이를 달성하기 위해 이 기능을 사용합니다. 예:

코드 복사 코드는 다음과 같습니다.

">http://example.com/data.php?callback=dosomething">>

js 파일이 성공적으로 로드되면 url 매개변수에 지정한 함수가 실행되고 필요한 json 데이터가 매개변수로 전달됩니다. 따라서 jsonp에는 서버 측 페이지의 해당 협력이 필요합니다.

코드 복사 코드는 다음과 같습니다.

$callback = $_GET['callback'];//콜백 함수 이름 가져오기
$data = array('a','b','c');//반환할 데이터
echo $callback.'('.json_encode($data).')';//출력
?>

마지막으로 출력 결과는 다음과 같습니다. dosomething(['a','b','c']);

페이지에서 jquery를 사용하는 경우 캡슐화된 방법을 통해 jsonp 작업을 쉽게 수행할 수 있습니다.

코드 복사 코드는 다음과 같습니다.

jquery는 callback=?의 물음표를 대체하는 전역 함수를 자동으로 생성한 다음 데이터를 얻은 후 자동으로 삭제됩니다. 실제로 임시 프록시 함수 역할을 합니다. $.getJSON 메소드는 크로스 도메인인지 여부를 자동으로 결정합니다. 크로스 도메인이 아닌 경우 일반 ajax 메소드를 호출하고, 크로스 도메인인 경우 비동기식으로 jsonp 콜백 함수를 호출합니다. js 파일을 로드합니다.

JSONP의 장점과 단점

JSONP의 장점은 XMLHttpRequest 객체에 의해 구현된 Ajax 요청과 같은 동일 출처 정책에 의해 제한되지 않는다는 것입니다. 호환성이 더 좋고 XMLHttpRequest 또는 ActiveX 지원 없이 이전 브라우저에서 실행할 수 있습니다. 요청이 완료되면 콜백을 호출하여 결과를 반환할 수 있습니다.

JSONP의 단점은 GET 요청만 지원하고 POST와 같은 다른 유형의 HTTP 요청은 지원하지 않으며 도메인 간 HTTP 요청만 지원하며 서로 다른 도메인의 두 페이지 간에 JavaScript 호출을 수행하는 방법을 해결할 수 없다는 것입니다.

CROS와 JSONP 비교

CORS는 의심할 여지 없이 JSONP보다 더 발전되고 편리하며 안정적입니다.

1. JSONP는 GET 요청만 구현할 수 있는 반면 CORS는 모든 유형의 HTTP 요청을 지원합니다.

2. CORS를 사용하면 개발자는 일반 XMLHttpRequest를 사용하여 요청을 시작하고 데이터를 얻을 수 있으며 이는 JSONP보다 오류 처리가 더 좋습니다.

3. JSONP는 주로 CORS를 지원하지 않는 오래된 브라우저에서 지원되며 대부분의 최신 브라우저는 이미 CORS를 지원합니다.
document.domain을 수정하여 하위 도메인 교차

브라우저에는 모두 동일 원본 정책이 있으며, 그 제한 중 하나는 첫 번째 방법에서는 ajax를 사용하여 다른 소스의 문서를 요청할 수 없다고 말했습니다. 두 번째 제한 사항은 js가 브라우저의 다른 도메인에 있는 프레임 간에 상호 작용할 수 없다는 것입니다.
서로 다른 프레임워크 간에 창 개체를 얻을 수 있지만 해당 속성과 메서드는 얻을 수 없습니다. 예를 들어, 주소가 http://www.example.com/a.html인 페이지가 있습니다. 이 페이지에는 iframe이 있고 해당 페이지의 src는 http://example입니다. .com/b.html, 분명히 이 페이지와 그 안에 있는 iframe은 서로 다른 도메인에 있으므로 페이지에 js 코드를 작성하여 iframe의 콘텐츠를 가져올 수 없습니다.

코드 복사 코드는 다음과 같습니다.

이번에는 document.domain이 유용할 수 있습니다. http://www.example.com/a.html과 http://example.com만 추가하면 됩니다. / b.html이 두 페이지의 document.domain을 동일한 도메인 이름으로 설정하면 됩니다. 하지만 document.domain의 설정은 제한되어 있습니다. document.domain은 자체 도메인이나 상위 도메인으로만 설정할 수 있으며 기본 도메인은 동일해야 합니다.

1. http://www.example.com/a.html 페이지에서 document.domain:

을 설정합니다.

코드 복사 코드는 다음과 같습니다.

2. http://example.com/b.html 페이지에서 document.domain:도 설정합니다.

코드 복사 코드는 다음과 같습니다.

document.domain 수정 방법은 서로 다른 하위 도메인의 프레임 간 상호 작용에만 적용됩니다.