ajax簡介_動(dòng)力節(jié)點(diǎn)Java學(xué)院整理
AJAX不是JavaScript的規(guī)范，它只是一個(gè)哥們“發(fā)明”的縮寫：Asynchronous JavaScript and XML，意思就是用JavaScript執(zhí)行異步網(wǎng)絡(luò)請求。
如果仔細(xì)觀察一個(gè)Form的提交，你就會(huì)發(fā)現(xiàn)，一旦用戶點(diǎn)擊“Submit”按鈕，表單開始提交，瀏覽器就會(huì)刷新頁面，然后在新頁面里告訴你操作是成功了還是失敗了。如果不幸由于網(wǎng)絡(luò)太慢或者其他原因，就會(huì)得到一個(gè)404頁面。
這就是Web的運(yùn)作原理：一次HTTP請求對應(yīng)一個(gè)頁面。
如果要讓用戶留在當(dāng)前頁面中，同時(shí)發(fā)出新的HTTP請求，就必須用JavaScript發(fā)送這個(gè)新請求，接收到數(shù)據(jù)后，再用JavaScript更新頁面，這樣一來，用戶就感覺自己仍然停留在當(dāng)前頁面，但是數(shù)據(jù)卻可以不斷地更新。
最早大規(guī)模使用AJAX的就是Gmail，Gmail的頁面在首次加載后，剩下的所有數(shù)據(jù)都依賴于AJAX來更新。
用JavaScript寫一個(gè)完整的AJAX代碼并不復(fù)雜，但是需要注意：AJAX請求是異步執(zhí)行的，也就是說，要通過回調(diào)函數(shù)獲得響應(yīng)。
在現(xiàn)代瀏覽器上寫AJAX主要依靠XMLHttpRequest對象：
function success(text) {
var textarea = document.getElementById('test-response-text');
textarea.value = text;
}
function fail(code) {
var textarea = document.getElementById('test-response-text');
textarea.value = 'Error code: ' + code;
}
var request = new XMLHttpRequest(); // 新建XMLHttpRequest對象
request.onreadystatechange = function () { // 狀態(tài)發(fā)生變化時(shí)，函數(shù)被回調(diào)
if (request.readyState === 4) { // 成功完成
// 判斷響應(yīng)結(jié)果:
if (request.status === 200) {
// 成功，通過responseText拿到響應(yīng)的文本:
return success(request.responseText);
} else {
// 失敗，根據(jù)響應(yīng)碼判斷失敗原因:
return fail(request.status);
}
} else {
// HTTP請求還在繼續(xù)...
}
}
// 發(fā)送請求:
request.open('GET', '/api/categories');
request.send();
alert('請求已發(fā)送，請等待響應(yīng)...');
對于低版本的IE，需要換一個(gè)ActiveXObject對象：
function success(text) {
var textarea = document.getElementById('test-ie-response-text');
textarea.value = text;
}
function fail(code) {
var textarea = document.getElementById('test-ie-response-text');
textarea.value = 'Error code: ' + code;
}
var request = new ActiveXObject('Microsoft.XMLHTTP'); // 新建Microsoft.XMLHTTP對象
request.onreadystatechange = function () { // 狀態(tài)發(fā)生變化時(shí)，函數(shù)被回調(diào)
if (request.readyState === 4) { // 成功完成
// 判斷響應(yīng)結(jié)果:
if (request.status === 200) {
// 成功，通過responseText拿到響應(yīng)的文本:
return success(request.responseText);
} else {
// 失敗，根據(jù)響應(yīng)碼判斷失敗原因:
return fail(request.status);
}
} else {
// HTTP請求還在繼續(xù)...
}
}
// 發(fā)送請求:
request.open('GET', '/api/categories');
request.send();
alert('請求已發(fā)送，請等待響應(yīng)...');
如果你想把標(biāo)準(zhǔn)寫法和IE寫法混在一起，可以這么寫：
var request;
if (window.XMLHttpRequest) {
request = new XMLHttpRequest();
} else {
request = new ActiveXObject('Microsoft.XMLHTTP');
}
通過檢測window對象是否有XMLHttpRequest屬性來確定瀏覽器是否支持標(biāo)準(zhǔn)的XMLHttpRequest。注意，不要根據(jù)瀏覽器的navigator.userAgent來檢測瀏覽器是否支持某個(gè)JavaScript特性，一是因?yàn)檫@個(gè)字符串本身可以偽造，二是通過IE版本判斷JavaScript特性將非常復(fù)雜。
當(dāng)創(chuàng)建了XMLHttpRequest對象后，要先設(shè)置onreadystatechange的回調(diào)函數(shù)。在回調(diào)函數(shù)中，通常我們只需通過readyState === 4判斷請求是否完成，如果已完成，再根據(jù)status === 200判斷是否是一個(gè)成功的響應(yīng)。
XMLHttpRequest對象的open()方法有3個(gè)參數(shù)，第一個(gè)參數(shù)指定是GET還是POST，第二個(gè)參數(shù)指定URL地址，第三個(gè)參數(shù)指定是否使用異步，默認(rèn)是true，所以不用寫。
注意，千萬不要把第三個(gè)參數(shù)指定為false，否則瀏覽器將停止響應(yīng)，直到AJAX請求完成。如果這個(gè)請求耗時(shí)10秒，那么10秒內(nèi)你會(huì)發(fā)現(xiàn)瀏覽器處于“假死”狀態(tài)。
最后調(diào)用send()方法才真正發(fā)送請求。GET請求不需要參數(shù)，POST請求需要把body部分以字符串或者FormData對象傳進(jìn)去。
安全限制
上面代碼的URL使用的是相對路徑。如果你把它改為'http://www.sina.com.cn/'，再運(yùn)行，肯定報(bào)錯(cuò)。在Chrome的控制臺(tái)里，還可以看到錯(cuò)誤信息。
這是因?yàn)闉g覽器的同源策略導(dǎo)致的。默認(rèn)情況下，JavaScript在發(fā)送AJAX請求時(shí)，URL的域名必須和當(dāng)前頁面完全一致。
完全一致的意思是，域名要相同（www.example.com和example.com不同），協(xié)議要相同（http和https不同），端口號(hào)要相同（默認(rèn)是:80端口，它和:8080就不同）。有的瀏覽器口子松一點(diǎn)，允許端口不同，大多數(shù)瀏覽器都會(huì)嚴(yán)格遵守這個(gè)限制。
那是不是用JavaScript無法請求外域（就是其他網(wǎng)站）的URL了呢？方法還是有的，大概有這么幾種：
一是通過Flash插件發(fā)送HTTP請求，這種方式可以繞過瀏覽器的安全限制，但必須安裝Flash，并且跟Flash交互。不過Flash用起來麻煩，而且現(xiàn)在用得也越來越少了。
二是通過在同源域名下架設(shè)一個(gè)代理服務(wù)器來轉(zhuǎn)發(fā)，JavaScript負(fù)責(zé)把請求發(fā)送到代理服務(wù)器：
'/proxy?url=http://www.sina.com.cn'
代理服務(wù)器再把結(jié)果返回，這樣就遵守了瀏覽器的同源策略。這種方式麻煩之處在于需要服務(wù)器端額外做開發(fā)。
第三種方式稱為JSONP，它有個(gè)限制，只能用GET請求，并且要求返回JavaScript。這種方式跨域?qū)嶋H上是利用了瀏覽器允許跨域引用JavaScript資源：
<html> <head> <script src="http://example.com/abc.js"></script> ... </head> <body> ... </body> </html>
JSONP通常以函數(shù)調(diào)用的形式返回，例如，返回JavaScript內(nèi)容如下：
foo('data');
這樣一來，我們?nèi)绻陧撁嬷邢葴?zhǔn)備好foo()函數(shù)，然后給頁面動(dòng)態(tài)加一個(gè)<script>節(jié)點(diǎn)，相當(dāng)于動(dòng)態(tài)讀取外域的JavaScript資源，最后就等著接收回調(diào)了。
以163的股票查詢URL為例，對于URL：http://api.money.126.net/data/feed/0000001,1399001?callback=refreshPrice，你將得到如下返回：
refreshPrice({"0000001":{"code": "0000001", ... });
因此我們需要首先在頁面中準(zhǔn)備好回調(diào)函數(shù)：
function refreshPrice(data) {
var p = document.getElementById('test-jsonp');
p.innerHTML = '當(dāng)前價(jià)格：' +
data['0000001'].name +': ' +
data['0000001'].price + '；' +
data['1399001'].name + ': ' +
data['1399001'].price;
}
最后用getPrice()函數(shù)觸發(fā)：
function getPrice() {
var
js = document.createElement('script'),
head = document.getElementsByTagName('head')[0];
js.src = 'http://api.money.126.net/data/feed/0000001,1399001?callback=refreshPrice';
head.appendChild(js);
}
就完成了跨域加載數(shù)據(jù)。
CORS
如果瀏覽器支持HTML5，那么就可以一勞永逸地使用新的跨域策略：CORS了。
CORS全稱Cross-Origin Resource Sharing，是HTML5規(guī)范定義的如何跨域訪問資源。
了解CORS前，我們先搞明白概念：
Origin表示本域，也就是瀏覽器當(dāng)前頁面的域。當(dāng)JavaScript向外域（如sina.com）發(fā)起請求后，瀏覽器收到響應(yīng)后，首先檢查Access-Control-Allow-Origin是否包含本域，如果是，則此次跨域請求成功，如果不是，則請求失敗，JavaScript將無法獲取到響應(yīng)的任何數(shù)據(jù)。
用一個(gè)圖來表示就是：
假設(shè)本域是my.com，外域是sina.com，只要響應(yīng)頭Access-Control-Allow-Origin為http://my.com，或者是*，本次請求就可以成功。
可見，跨域能否成功，取決于對方服務(wù)器是否愿意給你設(shè)置一個(gè)正確的Access-Control-Allow-Origin，決定權(quán)始終在對方手中。
上面這種跨域請求，稱之為“簡單請求”。簡單請求包括GET、HEAD和POST（POST的Content-Type類型 僅限application/x-www-form-urlencoded、multipart/form-data和text/plain），并且不能出現(xiàn)任何自定義頭（例如，X-Custom: 12345），通常能滿足90%的需求。
無論你是否需要用JavaScript通過CORS跨域請求資源，你都要了解CORS的原理。最新的瀏覽器全面支持HTML5。在引用外域資源時(shí)，除了JavaScript和CSS外，都要驗(yàn)證CORS。例如，當(dāng)你引用了某個(gè)第三方CDN上的字體文件時(shí)：
/* CSS */
@font-face {
font-family: 'FontAwesome';
src: url('http://cdn.com/fonts/fontawesome.ttf') format('truetype');
}
如果該CDN服務(wù)商未正確設(shè)置Access-Control-Allow-Origin，那么瀏覽器無法加載字體資源。
對于PUT、DELETE以及其他類型如application/json的POST請求，在發(fā)送AJAX請求之前，瀏覽器會(huì)先發(fā)送一個(gè)OPTIONS請求（稱為preflighted請求）到這個(gè)URL上，詢問目標(biāo)服務(wù)器是否接受：
OPTIONS /path/to/resource HTTP/1.1
Host: bar.com
Origin: http://my.com
Access-Control-Request-Method: POST
服務(wù)器必須響應(yīng)并明確指出允許的Method：
HTTP/1.1 200 OK
Access-Control-Allow-Origin: http://my.com
Access-Control-Allow-Methods: POST, GET, PUT, OPTIONS
Access-Control-Max-Age: 86400
瀏覽器確認(rèn)服務(wù)器響應(yīng)的Access-Control-Allow-Methods頭確實(shí)包含將要發(fā)送的AJAX請求的Method，才會(huì)繼續(xù)發(fā)送AJAX，否則，拋出一個(gè)錯(cuò)誤。
由于以POST、PUT方式傳送JSON格式的數(shù)據(jù)在REST中很常見，所以要跨域正確處理POST和PUT請求，服務(wù)器端必須正確響應(yīng)OPTIONS請求。
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
AJAX入門之XMLHttpRequest慨述...2006-06-06
ajax下載smartupload的內(nèi)容無法顯示漢字的解決方法
用ajax下載smartupload的內(nèi)容無法顯示漢字情況，大有人遇到，下面給出服務(wù)器端以及客戶端上的解決方案，感興趣的朋友不要錯(cuò)過2013-11-11
本文通過實(shí)例代碼給大家介紹了基于Ajaxupload的多文件上傳操作，代碼簡單易懂，非常不錯(cuò)，具有參考借鑒價(jià)值，需要的的朋友參考下吧2017-08-08
雖然ajax全稱是asynchronous javascript and XML。但目前使用ajax技術(shù)時(shí)，傳遞JSON已經(jīng)成為事實(shí)上的標(biāo)準(zhǔn)。這篇文章主要介紹了Ajax 傳遞JSON實(shí)例代碼,需要的朋友可以參考下2017-03-03
下面小編就為大家?guī)硪黄獪\談Ajax和JavaScript的區(qū)別。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2016-07-07
Ajax學(xué)習(xí)全套(最全最經(jīng)典)
ajax是指一種創(chuàng)建交互式網(wǎng)頁應(yīng)用的網(wǎng)頁開發(fā)技術(shù)。這篇文章主要介紹了Ajax學(xué)習(xí)全套(最全最經(jīng)典)的相關(guān)資料,非常不錯(cuò)，具有參考借鑒價(jià)值，需要的朋友可以參考下2016-08-08
用javascript實(shí)現(xiàn)頁面無刷新更新數(shù)據(jù)
用javascript實(shí)現(xiàn)頁面無刷新更新數(shù)據(jù)...2006-06-06
AJAX即“Asynchronous Javascript And XML”（異步JavaScript和XML），是指一種創(chuàng)建交互式網(wǎng)頁應(yīng)用的網(wǎng)頁開發(fā)技術(shù)。接下來通過本文給大家介紹IE8下Ajax緩存問題及解決辦法，一起看下吧2016-07-07
這篇文章主要給大家介紹了Ajax跨域問題以及解決方案的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家學(xué)習(xí)或者使用Ajax具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2019-05-05
今天最早遇到一個(gè)脫離平臺(tái)，單獨(dú)給用戶定制開發(fā)的關(guān)于狀態(tài)管理的功能局部刷新出現(xiàn)亂碼的情況，仔細(xì)查了下代碼發(fā)現(xiàn)并無特殊之處，charset統(tǒng)一使用GB18030，ajax傳遞參數(shù)使用默認(rèn)UTF-8，對傳遞的中文信息手動(dòng)轉(zhuǎn)碼。2009-05-05