不建议使用该方案:
- 前后端均需进行配置处理,增加了工作量
优点:
- 前端无需进行额外的控制
- 可以带上cookie请求,但前后端均需配置
示例
跨域引起的报错
function JSONPhandle(d){
console.log(d);
};
var Script=document.createElement('script');
Script.src='http://localhost:3000/jsonp?cb=JSONPhandle';
document.body.append(Script);
Node服务器端配置:
router.get('/jsonp', function(req, res, next) {
var msg=JSON.stringify('老铁,JSONP了解一下')
if(req.query.cb){
var str=req.query.cb+'('+msg+')';
res.send(str);
return;
}
res.send(msg);
});
页面结果:
- CORS
普通跨域请求:只服务端设置Access-Control-Allow-Origin即可,前端无须设置
前端代码:
<script>
$.get('http://localhost:3000/cors', (data) => {
console.log(data);
})
</script>
后端代码:
var createError = require('http-errors');
var express = require('express');
var cors = require('cors');
var app = express();
app.use(cors());
页面结果: