从壹开始前后端分离【 .NET Core2.0 +Vue2.0 】框架之十二 || 三种跨域方式比较,DTOs(数据传输对象)初探

 

更新反馈

1、博友@

 

一、为什么会出现跨域的问题

跨域问题由来已久,主要是来源于浏览器的”同源策略”。 
​ 何为同源?只有当协议、端口、和域名都相同的页面,则两个页面具有相同的源。只要网站的 协议名protocol、 主机host、 端口号port 这三个中的任意一个不同,网站间的数据请求与传输便构成了跨域调用,会受到同源策略的限制。 ​ 同源策略限制从一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的关键的安全机制。浏览器的同源策略,出于防范跨站脚本的攻击,禁止客户端脚本(如 JavaScript)对不同域的服务进行跨站调用(通常指使用XMLHttpRequest请求)。

所以说我们在web中,我们无法去获取跨域的请求,常见的就是无法通过js获取接口(这里要说下我的以前使用的经验:在同源系统下,前端js去调用后端接口,然后后端C#去调取跨域接口,这是我以前采用的办法,但是前后端分离,这个办法肯定就是不行了,因为那时候已经没有了前后端之分,是两个项目),所以我们只要合理使用同源策略,就可以达到跨域访问的目的。

二、如何达到跨域的目的——三种跨域方式 之JsonP

我自己建立了一个一个静态页面,用来模拟前端访问,具体如下步骤:

1、新建一个Html页面,使用Jquery来发送请求(文件在项目的WWW文件夹下,大家可以自己下载,或者Copy下边代码)。

一共三种跨域方法

复制代码
<!DOCTYPE html><html><head>    <meta charset="utf-8">    <title>Blog.Core</title>    <script src="https://cdn.bootcss.com/jquery/1.10.2/jquery.min.js"></script>    <style>         div {             margin: 10px;             word-wrap: break-word;         }     </style>    <script>          $(document).ready(function () {             $("#jsonp").click(function () {                  $.getJSON("http://localhost:58427/api/Login/jsonp?callBack=?", function (data) {                     $("#data-jsonp").html("数据: " + data.value);                 });             });              $("#cors").click(function () {                 $.get("http://localhost:58427/api/Login/Token", function (data, status) {                     $("#status-cors").html("状态: " + status);                     $("#data-cors").html("数据: " + data);                 });             });          });     </script></head><body>    <h3>通过JsonP实现跨域请求</h3>    <button id="jsonp">发送一个 GET </button>    <div id="status-jsonp"></div>    <div id="data-jsonp"></div>    <hr />    <h3>添加请求头实现跨域</h3>    <hr />    <h3>通过CORS实现跨域请求,另需要在服务器段配置CORE</h3>    <button id="cors">发送一个 GET </button>    <div id="status-cors"></div>    <div id="data-cors"></div>    <hr /></body></html>
50000+
5万行代码练就真实本领
17年
创办于2008年老牌培训机构
1000+
合作企业
98%
就业率

联系我们

电话咨询

0532-85025005

扫码添加微信