25-JavaScript 基础学习2（AJAX 1）

AJAX

一 AJAX预备知识：json进阶

1.1 什么是JSON？

JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式。JSON是用字符串来表示Javascript对象；

请大家记住一句话：json字符串就是js对象的一种表现形式(字符串的形式)

既然我们已经学过python的json模块，我们就用它来测试下json字符串和json对象到底是什么

 

这里面的json_str就是json字符串；

那么json字符串里都可以放哪些值呢？

JSON字符串内的值：

• 数字    （整数或浮点数）
• 字符串 （在双引号中）
• 逻辑值 （true 或 false）
• 数组    （在方括号中）
• 对象    （在花括号中，引号用双引）
• null     
  

        看着是不是有点眼熟啊，对了，这就是咱们js的数据对象；不管是python还是其它语言，它们都有自己的数据类型，但如果要处理成json字符串那么，就要把数据换转成js对应的数据对象（比如python的元组就被处理成了数组，字典就被处理成object），再加上引号就是咱们的json字符串了；
       前端接受到json字符串，就可以通过JSON.parse()等方法解析成json对象(即js对象)直接使用了。

       之所以称json对象为js的子集，是因为像undefined,NaN,{'name':'yuan'}等都不在json对象的范畴。

1.2 python与json对象的对应：

        python         -->        json
        dict                      object
        list,tuple                array
        str,unicode               string
        int,long,float            number
        True                      true
        False                     false
        None                      null

让我们看一个带方法的json对象：

 

person是一个json对象，因为它满足json规范：在json六大范畴且引号双引！

1.3 .parse()和.stringify()

 

1.4  django向js发送数据

 

此外，还可以通过下面介绍的ajax技术使js接受django相应的json数据。

1.5 JSON与XML比较 

• 可读性：   XML胜出；
• 解码难度：JSON本身就是JS对象（主场作战），所以简单很多；
• 流行度：   XML已经流行好多年，但在AJAX领域，JSON更受欢迎。

注解：其实本没什么json对象，只是我们自己这么称呼罢了，所谓的json数据就是指json字符串，在前端解析出来的对象就是js对象的一部分！

二　什么是AJAX

AJAX（Asynchronous Javascript And XML）翻译成中文就是“异步Javascript和XML”。即使用Javascript语言与服务器进行异步交互，传输的数据为XML（当然，传输的数据不只是XML）。

• 同步交互：客户端发出一个请求后，需要等待服务器响应结束后，才能发出第二个请求；
• 异步交互：客户端发出一个请求后，无需等待服务器响应结束，就可以发出第二个请求。

AJAX除了异步的特点外，还有一个就是：浏览器页面局部刷新；（这一特点给用户的感受是在不知不觉中完成请求和响应过程）

 

三  AJAX常见应用情景

       

 

当我们在百度中输入一个“老”字后，会马上出现一个下拉列表！列表中显示的是包含“传”字的4个关键字。

其实这里就使用了AJAX技术！当文件框发生了输入变化时，浏览器会使用AJAX技术向服务器发送一个请求，查询包含“传”字的前10个关键字，然后服务器会把查询到的结果响应给浏览器，最后浏览器把这4个关键字显示在下拉列表中。

• 整个过程中页面没有刷新，只是刷新页面中的局部位置而已！
• 当请求发出后，浏览器还可以进行其他操作，无需等待服务器的响应！

       

 

当输入用户名后，把光标移动到其他表单项上时，浏览器会使用AJAX技术向服务器发出请求，服务器会查询名为zhangSan的用户是否存在，最终服务器返回true表示名为lemontree7777777的用户已经存在了，浏览器在得到结果后显示“用户名已被注册！”。

• 整个过程中页面没有刷新，只是局部刷新了；
• 在请求发出后，浏览器不用等待服务器响应结果就可以进行其他操作；

四  AJAX的优缺点

优点：

• AJAX使用Javascript技术向服务器发送异步请求；
• AJAX无须刷新整个页面；
• 因为服务器响应内容不再是整个页面，而是页面中的局部，所以AJAX性能高；

缺点：

• AJAX并不适合所有场景，很多时候还是要使用同步交互；
• AJAX虽然提高了用户体验，但无形中向服务器发送的请求次数增多了，导致服务器压力增大；
• 因为AJAX是在浏览器中使用Javascript技术完成的，所以还需要处理浏览器兼容性问题；

五  AJAX技术

四步操作：

• 创建核心对象；
• 使用核心对象打开与服务器的连接；
• 发送请求
• 注册监听，监听服务器响应。

XMLHTTPRequest

• open(请求方式, URL, 是否异步)
• send(请求体)
• onreadystatechange，指定监听函数，它会在xmlHttp对象的状态发生变化时被调用
• readyState，当前xmlHttp对象的状态，其中4状态表示服务器响应结束
• status：服务器响应的状态码，只有服务器响应结束时才有这个东东，200表示响应成功；
• responseText：获取服务器的响应体

六  AJAX实现

6.1 准备工作(后台设定)：

1 2 3 4 5 6

def login(request):     print('hello ajax')     return render(request,'index.html')   def ajax_get(request):     return HttpResponse('helloyuanhao')

6.2 AJAX核心（XMLHttpRequest）

      其实AJAX就是在Javascript中多添加了一个对象：XMLHttpRequest对象。所有的异步交互都是使用XMLHttpServlet对象完成的。也就是说，我们只需要学习一个Javascript的新对象即可。

1	var xmlHttp = new XMLHttpRequest()；（大多数浏览器都支持DOM2规范）

注意，各个浏览器对XMLHttpRequest的支持也是不同的！为了处理浏览器兼容问题，给出下面方法来创建XMLHttpRequest对象：

 

6.3　打开与服务器的连接（open方法）

当得到XMLHttpRequest对象后，就可以调用该对象的open()方法打开与服务器的连接了。open()方法的参数如下：

open(method, url, async)：

• method：请求方式，通常为GET或POST；
• url：请求的服务器地址，例如：/ajaxdemo1/AServlet，若为GET请求，还可以在URL后追加参数；
• async：这个参数可以不给，默认值为true，表示异步请求；

1 2	var xmlHttp = createXMLHttpRequest(); xmlHttp.open("GET", "/ajax_get/", true);

6.4　发送请求

当使用open打开连接后，就可以调用XMLHttpRequest对象的send()方法发送请求了。send()方法的参数为POST请求参数，即对应HTTP协议的请求体内容，若是GET请求，需要在URL后连接参数。

注意：若没有参数，需要给出null为参数！若不给出null为参数，可能会导致FireFox浏览器不能正常发送请求！

1	xmlHttp.send(null);

6.5　接收服务器响应

当请求发送出去后，服务器端Servlet就开始执行了，但服务器端的响应还没有接收到。接下来我们来接收服务器的响应。

XMLHttpRequest对象有一个onreadystatechange事件，它会在XMLHttpRequest对象的状态发生变化时被调用。下面介绍一下XMLHttpRequest对象的5种状态：

• 0：初始化未完成状态，只是创建了XMLHttpRequest对象，还未调用open()方法；
• 1：请求已开始，open()方法已调用，但还没调用send()方法；
• 2：请求发送完成状态，send()方法已调用；
• 3：开始读取服务器响应；
• 4：读取服务器响应结束。 

onreadystatechange事件会在状态为1、2、3、4时引发。

　　下面代码会被执行四次！对应XMLHttpRequest的四种状态！

1 2 3

xmlHttp.onreadystatechange = function() {             alert('hello');         };

但通常我们只关心最后一种状态，即读取服务器响应结束时，客户端才会做出改变。我们可以通过XMLHttpRequest对象的readyState属性来得到XMLHttpRequest对象的状态。

xmlHttp.onreadystatechange = function() {
            if(xmlHttp.readyState == 4) {
                alert('hello');    
            }
        };

其实我们还要关心服务器响应的状态码是否为200，其服务器响应为404，或500，那么就表示请求失败了。我们可以通过XMLHttpRequest对象的status属性得到服务器的状态码。

最后，我们还需要获取到服务器响应的内容，可以通过XMLHttpRequest对象的responseText得到服务器响应内容。

xmlHttp.onreadystatechange = function() {
            if(xmlHttp.readyState == 4 && xmlHttp.status == 200) {
                alert(xmlHttp.responseText);    
            }
        };

6.6  if 发送POST请求：

      <1>需要设置请求头：xmlHttp.setRequestHeader(“Content-Type”, “application/x-www-form-urlencoded”)；

            注意 :form表单会默认这个键值对;不设定，Web服务器会忽略请求体的内容。

      <2>在发送时可以指定请求体了：xmlHttp.send(“username=yuan&password=123”)

6.7　AJAX实现小结

 

6.8  请求完整代码：

 

思考：启动后台后，直接运行html，会怎么样？这就涉及到咱们一会要讲到的同源策略机制和跨域请求；

七　AJAX实例（用户名是否已被注册）

7.1　功能介绍

在注册表单中，当用户填写了用户名后，把光标移开后，会自动向服务器发送异步请求。服务器返回true或false，返回true表示这个用户名已经被注册过，返回false表示没有注册过。

客户端得到服务器返回的结果后，确定是否在用户名文本框后显示“用户名已被注册”的错误信息！

7.2　案例分析

• 页面中给出注册表单；
• 在username表单字段中添加onblur事件，调用send()方法；
• send()方法获取username表单字段的内容，向服务器发送异步请求，参数为username；
• django 的视图函数：获取username参数，判断是否为“yuan”，如果是响应true，否则响应false 

7.3 代码

 

八 jquery实现的ajax

8.1  快捷API：

 

8.2  核心API的基本使用：

 

8.3  核心API的重要字段(参数)：

 

8.4 实例代码

 

 

 

8.5 csrf跨站请求伪造

 

九 跨域请求

9.1 同源策略机制

      浏览器有一个很重要的概念——同源策略(Same-Origin Policy)。所谓同源是指，域名，协议，端口相同。不同源的客户端脚本(javascript、ActionScript)在没明确授权的情况下，不能读写对方的资源。

简单的来说，浏览器允许包含在页面A的脚本访问第二个页面B的数据资源，这一切是建立在A和B页面是同源的基础上。

如果Web世界没有同源策略，当你登录淘宝账号并打开另一个站点时，这个站点上的JavaScript可以跨域读取你的淘宝账号数据，这样整个Web世界就无隐私可言了。

9.2  jsonp的js实现

         JSONP是JSON with Padding的略称。可以让网页从别的域名（网站）那获取资料，即跨域读取数据。

它是一个非官方的协议，它允许在服务器端集成Script tags返回至客户端，通过javascript callback的形式实现跨域访问（这仅仅是JSONP简单的实现形式）。

JSONP就像是JSON+Padding一样(Padding这里我们理解为填充)

实例：

 

      这其实就是JSONP的简单实现模式，或者说是JSONP的原型：创建一个回调函数，然后在远程服务上调用这个函数并且将JSON 数据形式作为参数传递，完成回调。

将JSON数据填充进回调函数，这应该就是JSONP的JSON+Padding的含义吧。

      一般情况下，我们希望这个script标签能够动态的调用，而不是像上面因为固定在html里面所以没等页面显示就执行了，很不灵活。我们可以通过javascript动态的创建script标签，这样我们就可以灵活调用远程服务了。

 

 为了更加灵活，现在将你自己在客户端定义的回调函数的函数名传送给服务端，服务端则会返回以你定义的回调函数名的方法，将获取的json数据传入这个方法完成回调：

 

11.3 jQuery对JSONP的实现

jQuery框架也当然支持JSONP，可以使用$.getJSON(url,[data],[callback])方法

 

      结果是一样的，要注意的是在url的后面必须添加一个callback参数，这样getJSON方法才会知道是用JSONP方式去访问服务，callback后面的那个问号是内部自动生成的一个回调函数名。

      此外，如果说我们想指定自己的回调函数名，或者说服务上规定了固定回调函数名该怎么办呢？我们可以使用$.ajax方法来实现

 

      当然，最简单的形式还是通过回调函数来处理：

 

       jsonp: 'callbacks'就是定义一个存放回调函数的键，jsonpCallback是前端定义好的回调函数方法名'SayHi'，server端接受callback键对应值后就可以在其中填充数据打包返回了; 

       jsonpCallback参数可以不定义，jquery会自动定义一个随机名发过去，那前端就得用回调函数来处理对应数据了。

　    利用jQuery可以很方便的实现JSONP来进行跨域访问。　　

注解1: JSONP一定是GET请求

注解2:

 

补充：

 

思考1：为什么该代码在IE上会报错？

思考2：这里只是返回了一个"hello''的字符串，那么jsonp可不可以返回更多其它的数据类型呢，比如列表，字典等？

参考博客

http://www.cnblogs.com/yuanchenqi/articles/5997456.html

 

 

 

另一篇 http://www.cnblogs.com/yuanchenqi/articles/7429279.html 未合并到这个博客