Django学习之同源和跨域，CORS跨域通信实现和Jsonp跨域通信实现--python为示例

() {
$.ajax({
//url:'/books/', 访问自己服务器的路由，同源(ip地址、协议、端口都相同才是同源)
url:'http://127.0.0.1:8001/books/', //访问其他服务器的路由，不同源,那么你可以访问到另外一个服务器，但是浏览器将响应内容给拦截了，并给你不同源的错误：Access to XMLHttpRequest at 'http://127.0.0.1:8001/books/' from origin 'http://127.0.0.1:8000' has been blocked by CORS policy: The 'Access-Control-Allow-Origin' header has a value 'http://127.0.0.1:8002' that is not equal to the supplied origin.
#并且注意ip地址和端口后面是一个斜杠，如果s2的这个url没有^books的符号，那么可以写两个//。
　　　　　　 type:'get',
success:function (response) {
console.log(response);
}

    })
})

复制代码　　　　urls.py文件内容如下：

复制代码
from django.conf.urls import url
from django.contrib import admin
from app01 import views
urlpatterns = [
url(r'^admin/', admin.site.urls),
url(r'^index/', views.index),
url(r'^books/', views.books),
]
复制代码
　　　　views.py内容如下：

复制代码
from django.shortcuts import render,HttpResponse
from django.http import JsonResponse

Create your views here.

def index(request):
return render(request,'index.html')

def books(request):

# return JsonResponse(['西游记','三国演义','水浒传'],safe=False)
obj = JsonResponse(['西游记','三国演义','水浒传'],safe=False)
return obj

复制代码

　　s2项目的urls.py内容如下：

复制代码
from django.conf.urls import url
from django.contrib import admin
from app01 import views
urlpatterns = [
url(r'^admin/', admin.site.urls),
url(r'^books/', views.books),
]
复制代码
　　　　views.py内容如下：

复制代码
from django.shortcuts import render
from django.http import JsonResponse

Create your views here.

def books(request):

# return JsonResponse(['西游记2','三国演义2','水浒传2'],safe=False)

obj = JsonResponse(['西游记2','三国演义2','水浒传2'],safe=False)
#下面这个响应头信息是告诉浏览器，不要拦着，我就给它，"*"的意思是谁来请求我，我都给
# obj["Access-Control-Allow-Origin"] = "*"
obj["Access-Control-Allow-Origin"] = "http://127.0.0.1:8000" #只有这个ip和端口来的请求，我才给他数据，其他你浏览器帮我拦着
return obj

复制代码

　　以上是一个简单请求的跨域问题和解决方法。

二 CORS通信实现跨域
　　

　　CORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10。

　　整个CORS通信过程，都是浏览器自动完成，不需要用户参与。对于开发者来说，CORS通信与同源的AJAX通信没有差别，代码完全一样。浏览器一旦发现AJAX请求跨源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户不会有感觉。

　　因此，实现CORS通信的关键是服务器。只要服务器实现了CORS接口，就可以跨源通信。

　　浏览器将CORS请求分成两类：简单请求（simple request）和非简单请求（not-so-simple request）。

　　只要同时满足以下两大条件，就属于简单请求。

复制代码
（1) 请求方法是以下三种方法之一：（也就是说如果你的请求方法是什么put、delete等肯定是非简单请求）
HEAD
GET
POST
（2）HTTP的头信息不超出以下几种字段：（如果比这些请求头多，那么一定是非简单请求）
Accept
Accept-Language
Content-Language
Last-Event-ID
Content-Type：只限于三个值application/x-www-form-urlencoded、multipart/form-data、text/plain，也就是说，如果你发送的application/json格式的数据，那么肯定是非简单请求，vue的axios默认的请求体信息格式是json的，ajax默认是urlencoded的。
复制代码
　　凡是不同时满足上面两个条件，就属于非简单请求。

　　我们改一下上一节的s1项目的index.html文件中的ajax里面的内容：

复制代码

Title

s1的首页

复制代码　　

　　浏览器对这两种请求的处理，是不一样的。

复制代码

简单请求和非简单请求的区别？

简单请求：一次请求
非简单请求：两次请求，在发送数据之前会先发一次请求用于做“预检”，只有“预检”通过后才再发送一次请求用于数据传输。
关于“预检”

请求方式：OPTIONS
“预检”其实做检查，检查如果通过则允许传输数据，检查不通过则不再发送真正想要发送的消息
如何“预检”
=> 如果复杂请求是PUT等请求，则服务端需要设置允许某请求，否则“预检”不通过
Access-Control-Request-Method
=> 如果复杂请求设置了请求头，则服务端需要设置允许某请求头，否则“预检”不通过
Access-Control-Request-Headers
复制代码
　　　　看图：

　　s2项目的views.py内容如下：

复制代码
from django.shortcuts import render
from django.http import JsonResponse

Create your views here.

def books(request):

# return JsonResponse(['西游记2','三国演义2','水浒传2'],safe=False)

obj = JsonResponse(['西游记2','三国演义2','水浒传2'],safe=False)
# obj["Access-Control-Allow-Origin"] = "*"
obj["Access-Control-Allow-Origin"] = "http://127.0.0.1:8000"
print(request.method)
#处理预检的options请求，这个预检的响应，我们需要在响应头里面加上下面的内容
if request.method == 'OPTIONS':
    # obj['Access-Control-Allow-Headers'] = "Content-Type" #"Content-Type",首字母小写也行
    # obj['Access-Control-Allow-Headers'] = "content-type" #"Content-Type",首字母小写也行。这个content-type的意思是，什么样的请求体类型数据都可以，我们前面说了content-type等于application/json时，是复杂请求，复杂请求先进行预检，预检的响应中我们加上这个，就是告诉浏览器，不要拦截
    obj['Access-Control-Allow-Headers'] = "content-type,b"  #发送来的请求里面的请求头里面的内容可以定义多个，后端需要将头配置上才能访问
return obj

复制代码

　　支持跨域，简单请求

　　　　服务器设置响应头：Access-Control-Allow-Origin = '域名' 或 '*'

　　支持跨域，复杂请求

　　　　由于复杂请求时，首先会发送“预检”请求，如果“预检”成功，则发送真实数据。

　　　　　　“预检”请求时，允许请求方式则需服务器设置响应头：Access-Control-Request-Method

　　　　　　“预检”请求时，允许请求头则需服务器设置响应头：Access-Control-Request-Headers

　　关于请求方式的跨域问题及解决方法：

　　s1的index.html文件内容如下：

复制代码

Title

s1的首页

复制代码　　s2项目的views.py内容如下：

复制代码
from django.shortcuts import render
from django.http import JsonResponse

Create your views here.

def books(request):

# return JsonResponse(['西游记2','三国演义2','水浒传2'],safe=False)

obj = JsonResponse(['西游记2','三国演义2','水浒传2'],safe=False)
# obj["Access-Control-Allow-Origin"] = "*"
obj["Access-Control-Allow-Origin"] = "http://127.0.0.1:8000"
print(request.method)
#处理预检的options请求，这个预检的响应，我们需要在响应头里面加上下面的内容
if request.method == 'OPTIONS':
   
    obj['Access-Control-Allow-Headers'] = "content-type,b"  #发送来的请求里面的请求头里面的内容可以定义多个，后端需要将头配置上才能访问
    obj['Access-Control-Allow-Methods'] = "DELETE,PUT"  #通过预检的请求方法设置

return obj

复制代码

三 Jsonp实现跨域
　　Jsonp
　　　　jsonp是json用来跨域的一个东西。原理是通过script标签的跨域特性来绕过同源策略。

　　　　思考：这算怎么回事？

　　　　script标签的src属性是可以直接实现跨域的，这是标签特性，所以我们可以借助它来实现跨域。

复制代码

=============================http://127.0.0.1:8001/index.html

=============================http://127.0.0.1:8002/

from django.views.decorators.csrf import csrf_exempt
@csrf_exempt #如果跨域请求是post请求，别忘了csrftoken可能会产生的阻拦，get请求不需要加上它

def SendAjax(request):

import json

print("++++++++")
# dic={"k1":"v1"}
return HttpResponse("func('chao')")  # return HttpResponse("func('%s')"%json.dumps(dic))

注意，func这个名称是另外那个发送请求的网站的一个js代码函数名称

复制代码
　　

　　这其实就是JSONP的简单实现模式，或者说是JSONP的原型：创建一个回调函数，然后在远程服务上调用这个函数并且将JSON 数据形式作为参数传递，完成回调。

　　将JSON数据填充进回调函数，这就是JSONP的JSON+Padding的含义。

　　一般情况下，我们希望这个script标签能够动态的调用，而不是像上面因为固定在html里面所以没等页面显示就执行了，很不灵活。我们可以通过javascript动态的创建script标签，这样我们就可以灵活调用远程服务了。

复制代码

　　　　为了更加灵活，现在将你自己在客户端定义的回调函数的函数名传送给服务端，服务端则会返回以你定义的回调函数名的方法，将获取的json数据传入这个方法完成回调，这样的话，后端服务器就不需要知道你的回调函数的名称是什么了，不然和上面似的，服务端必须知道你的函数名称，就不太灵活：

　　　　将8001的f()改写为：

function f(){
addScriptTag("http://127.0.0.1:8002/SendAjax/?callbacks=func") // callbacks这个名称不是固定的，和另一个网站的服务端商量好就行了，就是后端取值时的一个参数而已
}
　　　　8002的views改为：

复制代码
def SendAjax(request):

import json

dic={"k1":"v1"}

print("callbacks:",request.GET.get("callbacks"))
callbacks=request.GET.get("callbacks")

return HttpResponse("%s('%s')"%(callbacks,json.dumps(dic)))

复制代码

　　jQuery对JSONP的实现
　　　　getJSON
　　　　　　jQuery框架也当然支持JSONP，可以使用$.getJSON(url,[data],[callback])方法

　　　　　　8001的html改为：

复制代码

复制代码
　　　　　　8002的views不改动。

　　　　　　结果是一样的，要注意的是在url的后面必须添加一个callbacks(callbacks名不是固定的)参数，这样getJSON方法才会知道是用JSONP方式去访问服务，callbacks后面的那个问号是内部自动生成的一个回调函数名。

  　　　　此外，如果说我们想指定自己的回调函数名，或者说服务上规定了固定回调函数名该怎么办呢？我们可以使用$.ajax方法来实现

　　　　$.ajax
　　　　　　8001的html改为：

复制代码

复制代码
　　　　　　8002的views不改动。

　　　　　　当然，最简单的形式还是通过回调函数来处理：

复制代码

复制代码
　　　　　　jsonp: 'callbacks'就是定义一个存放回调函数的键，jsonpCallback是前端定义好的回调函数方法名'SayHi'，server端接受callback键对应值后就可以在其中填充数据打包返回了;

　　　　　　jsonpCallback参数可以不定义，jquery会自动定义一个随机名发过去，那前端就得用回调函数来处理对应数据了。利用jQuery可以很方便的实现JSONP来进行跨域访问。　　

　　　　　　注意 JSONP一定是GET请求

　　应用：
复制代码

<script type="text/javascript">
    function AjaxRequest() {
        $.ajax({
            url: 'http://www.jxntv.cn/data/jmd-jxtv2.html?callback=list&_=1454376870403',
            type: 'GET',
            dataType: 'jsonp',
            jsonp: 'callback',
            jsonpCallback: 'list',
            success: function (data) {
                
                $.each(data.data,function(i){
                    var item = data.data[i];
                    var str = "<p>"+ item.week +"</p>";
                    $('#container').append(str);
                    $.each(item.list,function(j){
                        var temp = "<a href='" + item.list[j].link +"'>" + item.list[j].name +" </a><br/>";
                        $('#container').append(temp);
                    });
                    $('#container').append("<hr/>");
                })

            }
        });
    }

posted @ 2020-07-09 19:19 马天昊阅读(30) 评论(0) 收藏举报

刷新页面返回顶部

马天昊

Django学习之同源和跨域，CORS跨域通信实现和Jsonp跨域通信实现--python为示例

Create your views here.

Create your views here.

s1的首页

Create your views here.

s1的首页

Create your views here.

=============================http://127.0.0.1:8001/index.html

=============================http://127.0.0.1:8002/

注意，func这个名称是另外那个发送请求的网站的一个js代码函数名称

公告