谷歌通过ajax获取本地JSON文件，为什么会提示跨域？

在本地写了一段JSON代码，然后用ajax读取后，在浏览器打开，发现谷歌提示涉及到跨域问题，
但是跨域是由于协议，域名，端口中有一个不同，才会跨域，我在本地访问自己的文件，怎么和跨域扯上关系了？？
下面是代码
 
谷歌浏览器
 
 
火狐浏览器

 
  
 
       1、为什么会跨域？
              
             要回答跨域，首先要从头来讲。浏览器本身存在同源策略。以下理解是我整理网上的总结。
                    协议，域名，端口相同，视为同一个域，一个域内的脚本仅仅具有本域内的权限，可以理解为本域脚本只能读写本域内的资源，而无法访问其它域的资源。这种安全限制称为同源策略。
          同源策略保证了资源的隔离。一个网站的脚本只能访问自己的资源，就像操作系统里进程不能访问另一个进程的资源一样，如果没有同源策略，你在网站浏览，跳转其他网页，然后这个网页就可以跨域读取你网站中的信息，这样整个Web世界就无隐私可言了。这就是同源策略的重要性，它限制了这些行为。当然，在同一个域内，客户端脚本可以任意读写同源内的资源，前提是这个资源本身是可读可写的。
             通俗的讲，浏览器有一个很重要的安全机制，即为同源策略：不用域的客户端脚本在无明确授权的情况下不能读取对方资源，跨域也就是不同源。
            
               回答了浏览器的同源策略，再回答一下跨域。 
 
                     只要协议，域名，端口有一个不同，就是跨域，
                      ajax请求一个目标地址为非本域（协议，域名，端口任意一个不同）的web资源,就是跨域。
            
                    介绍了浏览器同源 策略和跨域问题，接下来，开始回答正题。为什么会跨域?
                            ajax请求一个目标地址为非本域（协议，域名，端口任意一个不同）的web资源,就是跨域。
 
                   2、谷歌浏览器JSON出现了跨域问题，火狐JSON可以看到数据。这是为什么？
 
                             既然跨域失败，就要找原因。这很简单，跨域的三要素，协议，域名，端口。肯定有一个不一样，才导致跨域问题的出现。
                             读取本地JSON代码，火狐可以正常读取到本地的JSON文件，
                           原因是：虽然允许跨域很不安全，但是如果不跨域的话又带来很多不便。所以火狐是允许跨域的。
 
                            那么谷歌是怎么回事，为什么谷歌获取不到，会出现跨域的问题？
                            这里要提一点，访问本地计算机中的文件，使用的是file协议
                           file协议主要用于访问本地计算机中的文件，就如同在Windows资源管理器中打开文件一样，注意它是针对本地（本机）的，简单来说，file协议是访问你本机的文件资源。
                          这么看来，谷歌报错的原因已经很清楚了，控制台可以明显看到
 
Cross origin requests are only supported for protocol schemes: http, data, chrome, chrome-extension, https.
 
跨源请求仅支持协议方案。 ：http, data, chrome, chrome-extension, https.
   
       说白了就是，由于安全原因浏览器不允许跨域访问，安全机制认为加载本地其他文件是跨域行为。谷歌浏览器会跨域失败，是因为浏览器安全机制不允许，而火狐为了方便允许跨域(虽然这样很不安全)。而且在其他浏览器中，出现跨域问题也是这个原因，就是浏览器安全机制的原因。
 
 
           3、为什么谷歌不支持跨域？
                            
                          这个问题，网上搜索出来的全是怎么解决的，没人回答是为什么？或者没有直接回答。
                         这是因为浏览器的安全策略，即禁止ajax访问本地的文件，这是不安全也是不允许的，举例的话，就相当于你访问了一个网站，然后这个网站就可 以读取到你本地的文件，这种行为是不允许的。
        
 
                  4、怎么解决跨域问题？
 
                  1、前端人员使用的一般是JSONP进行跨域。
  
                  2、项目中使用nginx反向代理。
                  3、修改谷歌浏览器的配置。
                  4、在webstrom中打开。
                  这四种方法，前端人员本地最方便也是最实用的就是第一种，不建议使用第三种方法，你修改了浏览器的配置，难道让用户也修改浏览器的配置吗。
                 第二种方法，在项目中，会部署 nginx 反向代理，这里不做具体赘述。有需要的可以自行查找。
                  第四种方法，用在angula的路由中，webstrom中自带了一个本地服务器。会自动为你的文件开一个端口服务。
                  
 
使用jsonp解决跨域 ：（仅适用于GET请求）
实现原理：<script>  标签是不受同源策略的限制的，它可以载入任意地方的 JavaScript 文件，而并不要求同源。
所以 JSONP 的理念就是，我和服务端约定好一个函数名，当我请求文件的时候，服务端返回一段 JavaScript。这段 JavaScript 调用了我们约定好的函数，并且将数据当做参数传入。非常巧合的一点（其实并不是），JSON 的数据格式和 JavaScript 语言里对象的格式正好相同。所以在我们约定的函数里面可以直接使用这个对象。

                   
                  直接上代码
 
[html] view plain copy
 
  1. <!DOCTYPE html>    
  2. <html>    
  3.     <head>    
  4.         <meta charset="UTF-8">    
  5.         <title>JSON文件的调用</title>    
  6. <script type="text/javascript" src="jquery-1.11.2.min.js"></script>    
  7.             
  8.     </head>    
  9.     <body>    
  10.     
  11.     </body>    
  12.         
  13.     <!--引入JS-->    
  14. <script type="text/javascript" src="BW-JSON.js"></script>    
  15.     
  16. <!--jsonp中 需要注意的是    
  17.      <script  src="car.json?callback=train"></script>    
  18.  src ? 之前为文件地址，? 之后为回调函数callback名称，    
  19. 回调函数可以简写为 cb ,  然后 回调函数 名称要与  JSON文件中的名称一致    
  20. 可以在 对应的文件名中看下，如，car.json?callback=loa,car.json的 函数名为  train-->    
  21. <script  src="car.json?cb=train"></script>       
  22.     
  23. </html>   
  24.   
  25.   
  26.   
  27. //JS代码就一个方法    
  28.     function train (result){    
  29.         console.log(result)    
  30.     
  31.    }  
  32.      
  33.    //JSON文件    
  34. train({    
  35.     "status": "success",    
  36.     "trainSystem": [    
  37.         {    
  38.             "key": "BX7",    
  39.             "name": "BX7",    
  40.             "img": ""    
  41.         },    
  42.         {    
  43.             "key": "BX5",    
  44.             "name": "BX5",    
  45.             "img": ""    
  46.         },    
  47.         {    
  48.             "key": "BX6",    
  49.             "name": "BX6",    
  50.             "img": ""    
  51.         }    
  52.     ]    
  53. })   
posted @ 2018-05-21 21:07  剑仙6  阅读(7824)  评论(1)  编辑  收藏  举报
欢迎访问个人网站www.qingchun.在线