JSONP实现跨域请求的原理-post-get

说到跨域，我们首先要了解到同源和不同源

原生实现跨域请求原理 -- JSONP

JSONP 是 JSON with padding（填充式 JSON 或参数式 JSON）的简写。

JSONP实现跨域请求的原理简单的说，就是动态创建<script>标签，然后利用<script>的src 不受同源策略约束来跨域获取数据。

JSONP 由两部分组成：回调函数和数据。回调函数是当响应到来时应该在页面中调用的函数。回调函数的名字一般是在请求中指定的。而数据就是传入回调函数中的 JSON 数据。

动态创建<script>标签，设置其src，回调函数在src中设置：

//jsonp的跨域 就是利用src属性的天生跨域能力 来实现跨域请求数据的效果
//1.编写回调函数
var success = function(res){console.log(res)}//res形参一会会接收到后台跨域响应的数据

//2.动态创建一个script标签
var scr = document.createElement('script');

//3.设置script标签的src属性
scr.src = 'https://p.3.cn/prices/mgets?callback=success&skuIds=J_5089253&type=1';

//4.将设置好src属性的script标签追加进页面即可
document.body.appendChild(scr);

在控制台，我们可以查看到返回的response数据格式为JSON对象格式的，具体需要取出哪些参数，可以根据自己的需要

JSONP目前还是比较流行的跨域方式，虽然JSONP使用起来方便，但是也存在一些问题： 
首先， JSONP 是从其他域中加载代码执行。如果其他域不安全，很可能会在响应中夹带一些恶意代码，而此时除了完全放弃 JSONP 调用之外，没有办法追究。因此在使用不是你自己运维的 Web 服务时，一定得保证它安全可靠。

其次，要确定 JSONP 请求是否失败并不容易。虽然 HTML5 给<script>元素新增了一个 onerror事件处理程序，但目前还没有得到任何浏览器支持。为此，开发人员不得不使用计时器检测指定时间内是否接收到了响应。

jsonp只有在请求方式为get的时候才能使用，如果请求方式是post则不能使用
jQuery中jsonp可以使用post方法,但是实际上还是转换成了get方式请求，容易踩坑请注意

jQuery中的JSONP

对于经常用jQuery的开发者来说，能注意到jQuery封装的$.ajax中有一个dataType属性，如果将该属性设置成dataType:"jsonp"，就能实现JSONP跨域了。需要了解的一点是，虽然jQuery将JSONP封装在$.ajax中，但是其本质与$.ajax不一样。

$(function(){
	$("#btn").click(function(){

		$.ajax({
			async : true,
			url : "https://api.douban.com/v2/book/search",
			type : "GET",
			dataType : "jsonp", // 返回的数据类型，设置为JSONP方式
			jsonp : 'callback', //指定一个查询参数名称来覆盖默认的 jsonp 回调参数名 callback
			jsonpCallback: 'handleResponse', //设置回调函数名
			data : {
				q : "javascript", 
				count : 1
			}, 
			success: function(response, status, xhr){
				console.log('状态为：' + status + ',状态是：' + xhr.statusText);
				console.log(response);
			}
		});
	});
});

最后的结果与JavaScript通过动态添加<script>标签得到的结果是一样的。

通过$.getJSON(）

利用getJSON来实现，只要在地址中加上callback=?参数即可，参考代码如下：

$.getJSON("https://api.douban.com/v2/book/search?q=javascript&count=1&callback=?", function(data){
                console.log(data);
            });
这样也能实现跨域的功能。