回头再说：jQuery跨域原理

《JQuery 的跨域方法 可跨新浪、腾讯、经网等任意网站》这篇文章作者给出了使用jQuery中的getJSON方法实现跨域的方法;示例代码没有问题,但是作者把getJSON跨域的原理解释成:

 "因为getJSON跨域的原理是把？随机变一个方法名，然后返回执行的，实现跨域响应的目的。"

 这个未免草率了一些,是这么回事么？Firebug里面监控的结果貌似也是这么意思，本文试图探究jQuery getJson跨域的原理;

 

盐从哪儿咸:为什么有跨域的问题

      跨域问题存在实际上源于浏览器的同源策略(same origin policy),简单讲,同源就是要求域名,协议,端口三者都一致;而同源策略就是指页面上的脚本不能访问非同源的资源(包括HTTP响应和Cookie);上面给出了维基百科的地址,如果无法正常访问请移步这里:same origin policy

    很多人会想到一个很熟悉的东西:document.domain

    同源策略有点放松的就是:b.a.com上的页面无法通过a.com的同源验证,但是设置b.a.com页面的document.domain属性为a.com,就可以通过浏览器对a.com的同源检测;但是,document.domain只允许设置成更上级的域名,而不是其它域名,例如c.com就不行; 提到这里很多人都会想到多级域名下共享Cookie的路子就是把Cooki设置成上级域名;在Web2.0的时代,这种本质上同域跨级解决方案远远不能满足我们跨域的需求;

 

jQuery的解决方案

     浏览器会进行同源检查,这导致了跨域问题,然而这个跨域检查还有一个例外那就是HTML的<Script>标记;我们经常使用<Script>的src属性,脚本静态资源放在独立域名下或者来自其它站点的时候这里是一个url;这个url响应的结果可以有很多种,比如JSON,返回的Json值成为<Script>标签的src属性值.这种属性值变化并不会引起页面的影响.按照惯例，浏览器在URL的查询字符串中提供一个参数，这个参数将作为结果的前缀一起返回到浏览器;

看下面的例子：

<script type="text/javascript"          src="http://domain2.com/getjson?jsonp=parseResponse"> </script>
响应值：parseResponse({"Name": "Cheeso", "Rank": 7})

这种方式被称作JsonP;(如果链接已经失效请点击这里:JSONP);即：JSON with padding 上面提到的前缀就是所谓的“padding”。那么jQuery里面是怎么实现的呢？




注意这里的响应值parseResponse({"Name": "Cheeso", "Rank": 7}),JSONP中URL传入的参数实际上是个回调函数，网站返回的也不是纯JSON数据，如果只有数据，返回后浏览器不会有任何动作。
撇开JQuery，如果自己写JSONP调用，<script src="http://domain2.com/getjson?callback=load"></script>，这时候服返回的数据是类似
load({jsonp数据});（也就是说返回的那个调用函数随着你传入的 callback 而改变。）
这样的javascript代码，调用页面上的load函数，同时把数据传进去。


 



貌似并没有<Script>标记的出现！？OKay，翻看源码来看：

页面调用的是getJSON：

getJSON: function( url, data, callback ) {
        return jQuery.get(url, data, callback, "json");
    },


继续跟进

        get: function( url, data, callback, type ) {
            // shift arguments if data argument was omited
             if ( jQuery.isFunction( data ) ) {
                type = type || callback;
                callback = data;
                data = null;
            }
    
            return jQuery.ajax({
                type: "GET",
                url: url,
                data: data,
                success: callback,
                dataType: type
            });
        
 

跟进jQuery.ajax，下面是ajax方法的代码片段：

// Build temporary JSONP function
     if ( s.dataType === "json" && (s.data && jsre.test(s.data) || jsre.test(s.url)) ) {
        jsonp = s.jsonpCallback || ("jsonp" + jsc++);

        // Replace the =? sequence both in the query string and the data
         if ( s.data ) {
            s.data = (s.data + "").replace(jsre, "=" + jsonp + "$1");
        }

        s.url = s.url.replace(jsre, "=" + jsonp + "$1");

        // We need to make sure
         // that a JSONP style response is executed properly
         s.dataType = "script";

        // Handle JSONP-style loading
         window[ jsonp ] = window[ jsonp ] || function( tmp ) {
            data = tmp;
            success();
            complete();
            // Garbage collect
             window[ jsonp ] = undefined;

            try {
                delete window[ jsonp ];
            } catch(e) {}

            if ( head ) {
                head.removeChild( script );
            }
        };
    }

    if ( s.dataType === "script" && s.cache === null ) {
        s.cache = false;
    }

    if ( s.cache === false && type === "GET" ) {
        var ts = now();

        // try replacing _= if it is there
         var ret = s.url.replace(rts, "$1_=" + ts + "$2");

        // if nothing was replaced, add timestamp to the end
         s.url = ret + ((ret === s.url) ? (rquery.test(s.url) ? "&" : "?") + "_=" + ts : "");
    }

    // If data is available, append data to url for get requests
     if ( s.data && type === "GET" ) {
        s.url += (rquery.test(s.url) ? "&" : "?") + s.data;
    }

    // Watch for a new set of requests
     if ( s.global && ! jQuery.active++ ) {
        jQuery.event.trigger( "ajaxStart" );
    }

    // Matches an absolute URL, and saves the domain
     var parts = rurl.exec( s.url ),
        remote = parts && (parts[1] && parts[1] !== location.protocol || parts[2] !== location.host);

    // If we're requesting a remote document
     // and trying to load JSON or Script with a GET
     if ( s.dataType === "script" && type === "GET" && remote ) {
        var head = document.getElementsByTagName("head")[0] || document.documentElement;
        var script = document.createElement("script");
        script.src = s.url;
        if ( s.scriptCharset ) {
            script.charset = s.scriptCharset;
        }

        // Handle Script loading
         if ( !jsonp ) {
            var done = false;

            // Attach handlers for all browsers
             script.onload = script.onreadystatechange = function() {
                if ( !done && (!this.readyState ||
                        this.readyState === "loaded" || this.readyState === "complete") ) {
                    done = true;
                    success();
                    complete();

                    // Handle memory leak in IE
                     script.onload = script.onreadystatechange = null;
                    if ( head && script.parentNode ) {
                        head.removeChild( script );
                    }
                }
            };
        }

        // Use insertBefore instead of appendChild  to circumvent an IE6 bug.
         // This arises when a base node is used (#2709 and #4378).
         head.insertBefore( script, head.firstChild );

        // We handle everything using the script element injection
         return undefined;
    }
 


上面的代码第1行到第10行：判断是JSON类型调用，为本次调用创建临时的JsonP方法，并且添加了一个随机数字，这个数字源于用日期值；

这个地方也就是Taven.李锡远所说的“随机变一个方法名”；

关注第14行，这一行相当关键，注定了我们的结果最终是<Script> ;然后是构造Script片段，第95行在Head中添加该片段，修成正果；
 
不仅仅是jQuery,很多js框架都是用了同样的跨域方案,：）说到这里，嗯，这就是getJSON跨域的原理，赵本山说了“情况呢就是这么个情况”

 
总结
   昨天刚刚和大家探讨过解决问题的方法，不要停留在现象，今天这个算是理论照向实践吧；如果还有问题，欢迎拍砖，欢迎
   真正勇气不是别人说你有病的时候你回一句：“你丫才有病呢”，而是真诚的问一句“你有药啊”；各位，谁有药啊
 
本文姊妹篇:回头再说:Uploadify跨域上传原理