在没有jQuery的情况下发送跨域ajax请求

时间:2016-06-02 22:22:20

标签: javascript ajax node.js cross-domain

我有以下代码:

function ajax(callback, requestString){
    console.log("basic ajax sending");
    var xmlhttp;
    // compatible with IE7+, Firefox, Chrome, Opera, Safari
    xmlhttp = new XMLHttpRequest();
    xmlhttp.onreadystatechange = function(){
        if (xmlhttp.readyState == 4 && xmlhttp.status == 200){
            callback(xmlhttp.responseText); //we got a response    
        }
    }

    xmlhttp.open("GET", requestString, true);
    xmlhttp.send();

}
//Here: code to be able to use that function repeatedly.

如果在我的node.js服务器域上使用它很有效,问题是我正在开发一个API,并且请求必须跨域发送。这些请求(requestString)只是一个字符串,格式如下:“http://example.com/r?a=a”+“& b = b”如果重要的话。我收到以下错误:XMLHttpRequest无法加载。交叉源请求仅支持协议方案:http,data,chrome,chrome-extension,https,chrome-extension-resource。我确实看到了jQuery和jsonP的解决方案,但我不想把jQuery推给我的客户,所以我必须找到一个很好的解决方案...... 谢谢你的时间!

2 个答案:

答案 0 :(得分:0)

但是jsonP可以在没有jQuery的情况下工作。例如:

var CallbackRegistry = {};

function scriptRequest(url, onSuccess, onError) {
    var scriptOk = false;
    // generating JSONP function name
    var callbackName = 'cb' + String(Math.random()).slice(-6);
    // add name in url
    url += ~url.indexOf('?') ? '&' : '?';
    url += 'callback=CallbackRegistry.' + callbackName;
    CallbackRegistry[callbackName] = function (data) {
        scriptOk = true;
        delete CallbackRegistry[callbackName];
        onSuccess(data);
    };
    function checkCallback() {
        if (scriptOk) return;
        delete CallbackRegistry[callbackName];
        onError(url);
    }
    var script = document.createElement('script');
    // for IE
    script.onreadystatechange = function () {
        if (this.readyState == 'complete' || this.readyState == 'loaded') {
            this.onreadystatechange = null;
            setTimeout(checkCallback, 0);
        }
    }
    script.onload = script.onerror = checkCallback;
    script.src = url;
    document.head.appendChild(script);
}

现在您可以通过跨域调用

获得响应
function afterSuccess(data) {
    alert('Success' + data);
}
function afterError(data) {
    alert('Error' + data);
}

scriptRequest(url, afterSuccess, afterError);

答案 1 :(得分:0)

好吧,在服务器端,您可以将端点的Access-Control-Allow-Origin更改为Access-Control-Allow-Origin: *,...注意这将匹配任何内容。根据您的服务器框架,肯定有一种方法可以将某些网址列入白名单以访问您的端点。希望有所帮助

相关问题