php跨域处理 以及json、jsonp

做web肯定会遇到跨域的问题,关于跨域的概念不作过多描述,但需要了解的是跨域是前端的概念(虽然需要后端的配合,但由头是前端)。

下文将一般跨域的处理方式做个记录。

1.header()

在php代码文件中设置:

告诉浏览器,我这个数据是随便谁都能进行访问的,不管是GET还是POST。
本方式表示:无论谁、无论什么方式,都来吧。

2.header()

第一种方式,太随便了,觉得不安全,可以使用本方法。

那么就表示,我的数据,只有$URL表示的地址值,能进行访问请求,其他的 sorry get out please。
我们还可以进一步约束:

header("Access-Control-Allow-Method:POST/GET");  

一起使用,代表本数据只能是特定URL特定请求方式才能正确得到相关结果。 (还是注意,文档里面要写清楚)

3.JSONP

这个可能会使用得比较多一点,至少用起来爽一些。
因为浏览器同域规则的限制,不能获得其他不同域的数据。
但是,总有例外:

  1. 这是我本地localhost请求我在新浪sae云应用的jsonp方式,我们看到代码中,src指向的是一个php文件,这个是合法的,浏览器会将得到的内容当成是JS文件来进行解释和执行。注意以上代码的顺序。
    那么作为被请求的服务端PHP代码如下:

    以上就是实现jsonp的方式,第一句Header不是必须,因为是为了防止新浪输出一些奇怪的东西才加的。

你可能感兴趣的:(php跨域处理 以及json、jsonp)