跨域的两种解决JSONP&CORS，演示实例

﹏ヽ暗。殇╰゛Y 2021-12-04 02:49 268阅读 0赞

# 跨域的两种解决JSONP&CORS #

***跨域指访问一个不同域名或端口的服务器的资源，会被浏览器的安全策略拦截[浏览器的同源策略][Link 1]。***

![2019071916163510.png][]

### **解决方法1：JSONP** ###

***使用JQuery的jsonp进行访问：原理解析：[Jquery的jsonp的原理解析][Jquery_jsonp]***

**访问端的代码**：

<button id="visit">跨域访问jsonp</button>

**js代码： **

$("#visit").click(function () {
            $.ajax({
                url: "http://localhost:8888/server/data",
                type: "GET",
                dataType: "jsonp",
                jsonp: "callback",        //名字和后台要统一
                data: "callback=?",       //名字和后台要统一
                success: function (data) {
                    alert(data.msg)
                }
            })
        })

**js代码 或者：（两个方法都行）**

$("#visit2").click(function () {
            $.getJSON("http://localhost:8888/server/data?callback=?", function (data) {
                alert(data.msg)
            });
        })

**服务端的代码：**

@RestController
    @RequestMapping("server")
    public class ServerController {
    
        @GetMapping("data")
        public void getData(HttpServletRequest request, HttpServletResponse response) throws IOException {
            String callback = request.getParameter("callback");
            response.setContentType("text/html;charset=UTF-8");
            PrintWriter out = response.getWriter();
            out.write(callback + "({msg:'来自8888服务器的数据！！'});");
            out.flush();
            out.close();
        }
    }

**jsonp方法的测试：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NTc1Njgw_size_16_color_FFFFFF_t_70][]

## ##

### 解决方法2：CORS ###

***这个配置比较简单方便，并且更加安全，只需在服务端配置即可，可选择只允许指定的地址访问、请求方式***

访问端代码：(和正常的ajax请求一样)

<button id="visit2">跨域访问cors</button>

$("#visit2").click(function () {
            $.get(url,function (data) {
                alert(data);
            })
        });

服务器代码：**（新建一个配置类）**

import org.springframework.context.annotation.Bean;
    import org.springframework.context.annotation.Configuration;
    import org.springframework.web.cors.CorsConfiguration;
    import org.springframework.web.cors.UrlBasedCorsConfigurationSource;
    import org.springframework.web.filter.CorsFilter;
    
    @Configuration
    public class GlobalCorsConfig {
        @Bean
        public CorsFilter corsFilter() {
            //1.添加CORS配置信息
            CorsConfiguration config = new CorsConfiguration();
            //1) 允许的域,不要写*，否则cookie就无法使用了
            config.addAllowedOrigin("http://127.0.0.1:7777");
            //2) 是否发送Cookie信息
            config.setAllowCredentials(true);
            //3) 允许的请求方式
            config.addAllowedMethod("OPTIONS");
            config.addAllowedMethod("HEAD");
            config.addAllowedMethod("GET");
            config.addAllowedMethod("PUT");
            config.addAllowedMethod("POST");
            config.addAllowedMethod("DELETE");
            config.addAllowedMethod("PATCH");
            // 4）允许的头信息
            config.addAllowedHeader("*");
            //2.添加映射路径，我们拦截一切请求
            UrlBasedCorsConfigurationSource configSource = new
                    UrlBasedCorsConfigurationSource();
            configSource.registerCorsConfiguration("/**", config);
            //3.返回新的CorsFilter.
            return new CorsFilter(configSource);
        }
    }

**访问接口还是那个接口不变**

**测试cors方法：（因为访问的同一个接口，所以数据还是jsonp的数据）**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NTc1Njgw_size_16_color_FFFFFF_t_70 1][]

***两个方法都能解决跨域的问题，个人觉得cors更好，支持各种请求方式，配置更简单！！***

[Link 1]: https://developer.mozilla.org/zh-CN/docs/Web/Security/Same-origin_policy
[2019071916163510.png]: /images/20211203/2959ed90c4844436994919bb6d3b139f.png
[Jquery_jsonp]: https://blog.csdn.net/weixin_44392418/article/details/87995841
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NTc1Njgw_size_16_color_FFFFFF_t_70]: /images/20211203/7bb54430c7ba4bd896ca295bcec09e47.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0NTc1Njgw_size_16_color_FFFFFF_t_70 1]: /images/20211203/af94ee0a5b274987a876349666960cae.png