说明 本笔记为尚硅谷Web前端Ajax教程初学者零基础入门到精通全套完整版
的学习笔记
该课程主要讲述原生AJAX的写法 以及 市场上常用的对于原生ajax封装的插件简单使用
地址:https://gitee.com/hongjilin/hongs-study-notes/blob/master/
目录 [TOC]
一、Ajax简介 AJAX 简介 AJAX 全称为 Asynchronous JavaScript And XML,就是异步的 JS 和 XML。
通过 AJAX 可以在浏览器中向服务器发送异步请求,最大的优势:无刷新获取数据
。
AJAX 不是新的编程语言,而是一种将现有的标准组合在一起使用的新方式。
1、XML简介 XML 可扩展标记语言。
XML 被设计用来传输和存储数据。
XML 和 HTML 类似,不同的是 HTML 中都是预定义标签,而 XML 中没有预定义标签, 全都是自定义标签,用来表示一些数据。
比如说我有一个学生数据: name = "孙悟空" ; age = 18 ; gender = "男" ;
1 2 3 4 5 6 用 XML 表示:<student > <name > 孙悟空</name > <age > 18</age > <gender > 男</gender > </student >
现在已经被 JSON 取代了。
1 { "name" : "孙悟空" , "age" : 18 , "gender" : "男" }
2、Ajax的特点 Ⅰ-AJAX 的优点 可以无需刷新页面而与服务器端进行通信。
允许你根据用户事件来更新部分页面内容。
Ⅱ-Ajax的缺点 没有浏览历史,不能回退
存在跨域问题(同源)
SEO 不友好
3、HTTP简介 HTTP(hypertext transport protocol)协议『超文本传输协议』,协议详细规定了浏览器和万维网服务器之间互相通信的规则、约定,、规则
Ⅰ-请求报文 重点是格式与参数
1 2 3 4 5 6 7 8 行 POST /s?ie=utf-8 HTTP /1.1 头 Host : atguigu.com Cookie : name=guiguContent -type : application/x-www-form-urlencodedUser -Agent : chrome 83 空行 体 username=admin&password=admin
Ⅱ-响应报文 1 2 3 4 5 6 7 8 9 10 11 12 13 行 HTTP /1.1 200 OK 头 Content -Type : text/html;charset=utf-8 Content -length : 2048 Content -encoding : gzip 空行 体 <html><head > </head > <body > <h1 > 尚硅谷</h1 > </body > </html>
Ⅲ-Chrome网络控制台查看通信报文 1、Network --> Hearders 请求头
2、Network --> Response 响应体:通常返回的是html
二、原生Ajax 1、XMLHttpRequest,AJAX 的所有操作都是通过该对象进行的。
2、当你前端想设置自定义的请求头时,需要如此后端设置响应头
1 2 3 4 app.all ('/server' , (request, response ) => { response.setHeader ('Access-Control-Allow-Origin' , '*' ); response.setHeader ('Access-Control-Allow-Headers' , '*' );}
3、ajax请求状态
:xhr.readyState 0:请求未初始化,还没有调用 open()。
1 2 3 4 5 6 7 1:请求已经建立,但是还没有发送,还没有调用 send()。 2:请求已发送,正在处理中(通常现在可以从响应中获取内容头)。 3:请求在处理中;通常响应中已有部分数据可用了,没有全部完成。 4:响应已完成;您可以获取并使用服务器的响应了
〇-Ajax的使用 使用步骤:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 1 ) 创建 XMLHttpRequest 对象var xhr = new XMLHttpRequest ();2 ) 设置请求信息 xhr.open (method, url); xhr.setRequestHeader ('Content-Type' , 'application/x-www-form-urlencoded' );3 ) 发送请求 xhr.send (body) 4 ) 接收响应 xhr.onreadystatechange = function ( ){if (xhr.readyState == 4 && xhr.status == 200 ){var text = xhr.responseText ;console .log (text); }}
Ⅰ-Get方式 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 btn.onclick = function ( ) { const xhr = new XMLHttpRequest (); xhr.open ('GET' , 'http://127.0.0.1:8000/server?a=100&b=200&c=300' ); xhr.send (); xhr.onreadystatechange = function ( ) { if (xhr.readyState === 4 ) { if (xhr.status >= 200 && xhr.status < 300 ) { result.innerHTML = xhr.response ; } else {} } } }
Ⅱ-Post方式 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 const result = document .getElementById ("result" ); result.addEventListener ("mouseover" , function ( ){ const xhr = new XMLHttpRequest (); xhr.open ('POST' , 'http://127.0.0.1:8000/server' ); xhr.setRequestHeader ('Content-Type' ,'application/x-www-form-urlencoded' ); xhr.setRequestHeader ('name' ,'atguigu' ); xhr.send ('a=100&b=200&c=300' ); xhr.onreadystatechange = function ( ){ if (xhr.readyState === 4 ){ if (xhr.status >= 200 && xhr.status < 300 ){ result.innerHTML = xhr.response ; } } } });
Ⅲ-解决ie缓存问题 问题:在一些浏览器中(IE),由于缓存机制
的存在,ajax 只会发送的第一次请求,剩余多次请求不会再发送给浏览器而是直接加载缓存中的数据。
解决方式:浏览器的缓存是根据 url地址来记录的,所以我们只需要修改 url 地址 即可避免缓存问题
xhr.open("get","/testAJAX?t="+Date.now());
Ⅳ-请求超时与网络异常 当你的请求时间过长,或者无网络时,进行的相应处理
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 btn.addEventListener ('click' , function ( ){ const xhr = new XMLHttpRequest (); xhr.timeout = 2000 ; xhr.ontimeout = function ( ){ alert ("网络异常, 请稍后重试!!" ); } xhr.onerror = function ( ){ alert ("你的网络似乎出了一些问题!" ); } xhr.open ("GET" ,'http://127.0.0.1:8000/delay' ); xhr.send (); xhr.onreadystatechange = function ( ){ if (xhr.readyState === 4 ){ if (xhr.status >= 200 && xhr.status < 300 ){ result.innerHTML = xhr.response ; } } } })
Ⅴ-取消请求 在请求发出去后但是未响应完成
时可以进行取消请求操作
1 2 3 4 5 6 7 8 9 10 11 const btns = document .querySelectorAll ('button' );let x = null ; btns[0 ].onclick = function ( ){ x = new XMLHttpRequest (); x.open ("GET" ,'http://127.0.0.1:8000/delay' ); x.send (); } btns[1 ].onclick = function ( ){ x.abort (); }
Ⅵ-重复请求问题 利用之前Ⅴ中取消请求知识点,当我点击时判断之前请求是否在发送中,如果是,则停止请求
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 btns[0 ].onclick = function ( ){ if (isSending) x.abort (); x = new XMLHttpRequest (); isSending = true ; x.open ("GET" ,'http://127.0.0.1:8000/delay' ); x.send (); x.onreadystatechange = function ( ){ if (x.readyState === 4 ){ isSending = false ; } } }
三、常见三种Ajax请求方式 1、jQuery发送AJAX请求 jQuery有三种发送请求方法:
当你只是简单的请求数据,可以直接使用前两种方式请求,当你需要设置的东西较多的时候,可以使用$.ajax()
方法
Ⅰ-$.get() 1 2 3 4 5 $('button' ).eq (0 ).click (function ( ){ $.get ('http://127.0.0.1:8000/jquery-server' , {a :100 , b :200 }, function (data ){ console .log (data); },'json' ); });
Ⅱ-$.post() 1 2 3 4 5 $('button' ).eq (1 ).click (function ( ){ $.post ('http://127.0.0.1:8000/jquery-server' , {a :100 , b :200 }, function (data ){ console .log (data); }); });
Ⅲ-$.ajax 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 $('button' ).eq (2 ).click (function ( ){ $.ajax ({ url : 'http://127.0.0.1:8000/jquery-server' , data : {a :100 , b :200 }, type : 'GET' , dataType : 'json' , success : function (data ){ console .log (data); }, timeout : 2000 , error : function ( ){ console .log ('出错啦!!' ); }, headers : { c :300 , d :400 } }); });
2、Axios发送AJAX请求 Ⅰ-axios.get() axios.get(url,data,params)
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 axios.defaults .baseURL = 'http://127.0.0.1:8000' ; btns[0 ].onclick = function ( ) { axios.get ('/axios-server' , { params : { id : 100 , vip : 7 }, headers : { name : 'atguigu' , age : 20 } }).then (value => { console .log (value); }); }
Ⅱ-axios.post() axios.post(url,data,params)
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 axios.defaults .baseURL = 'http://127.0.0.1:8000' ; btns[1 ].onclick = function ( ) { axios.post ('/axios-server' , { username : 'admin' , password : 'admin' }, { params : { id : 200 , vip : 9 }, headers : { height : 180 , weight : 180 , } }); }
Ⅲ-✨axios() 函数发送请求(常用) axios({})
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 axios.defaults .baseURL = 'http://127.0.0.1:8000' ; btns[2 ].onclick = function ( ) { axios ({ method : 'POST' , url : '/axios-server' , params : { vip : 10 , level : 30 }, headers : { a : 100 , b : 200 }, data : { username : 'admin' , password : 'admin' } }).then (response => { console .log (response.status ); console .log (response.statusText ); console .log (response.headers ); console .log (response.data ); }) }
3、Fetch发送AJAX请求 代码示例
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 btn.onclick = function ( ) { fetch ('http://127.0.0.1:8000/fetch-server?vip=10' , { method : 'POST' , headers : { name : 'atguigu' }, body : 'username=admin&password=admin' }).then (response => { return response.json (); }).then (response => { console .log (response); }); }
四、跨域与解决 1、什么是跨域?
一个网页向另一个不同域名/不同协议/不同端口的网页请求资源,这就是跨域。 跨域原因产生:在当前域名请求网站中,默认不允许通过ajax请求发送其他域名。 2、为什么会产生跨域请求?
3、什么是同源策略?
同源策略是Netscape提出的一个著名的安全策略,现在所有支持JavaScript的浏览器都会使用这个策略。同源策略是浏览器最核心也最基本的安全功能,如果缺少同源策略,浏览器的正常功能可能受到影响。可以说web是构建在同源策略的基础之上的,浏览器只是针对同源策略的一种实现。 同源: 协议、域名、端口号 必须完全相同。 违背同源策略就是跨域
。 4、为什么浏览器要使用同源策略?
是为了保证用户的信息安全,防止恶意网站窃取数据,如果网页之间不满足同源要求,将不能: 1、共享Cookie、LocalStorage、IndexDB 5、跨域的五个解决方式:
1、前端使用jsonp (不推荐使用)
2、后台Http请求转发
3、后台配置同源Cors (推荐)
4、使用SpringCloud网关
5、使用nginx做转发 (推荐)
本课程提到了其中的两种:
1、jsonP JSONP 是什么? JSONP(JSON with Padding),是一个非官方的跨域解决方案,纯粹凭借程序员的聪明 才智开发出来,只支持 get 请求。
JSONP 怎么工作的? 在网页有一些标签天生具有跨域能力,比如:img link iframe script。 JSONP 就是利用 script 标签的跨域能力来发送请求的。
Ⅰ-jsonP的使用 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 var script = document .createElement ("script" ); script.src = "http://localhost:3000/testAJAX?callback=abc" ;function abc (data ) { alert (data.name ); };document .body .appendChild (script); router.get ("/testAJAX" , function (req, res ) { console .log ("收到请求" ); var callback = req.query .callback ; var obj = { ame : "孙悟空" , age : 18 } res.send (callback + "(" + JSON .stringify (obj) + ")" ); });
Ⅱ-jQuery发送jsonP请求 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 $('button' ).eq (0 ).click (function ( ) { $.getJSON ('http://127.0.0.1:8000/jquery-jsonp-server?callback=?' , function (data ) { $('#result' ).html (` 名称: ${data.name} <br> 校区: ${data.city} ` ) }); }); app.all ('/jquery-jsonp-server' , (request, response ) => { const data = { name : '尚硅谷' , city : ['北京' , '上海' , '深圳' ] }; let str = JSON .stringify (data); let cb = request.query .callback ; response.end (`${cb} (${str} )` ); });
Ⅲ-我自己开发封装的jsonP插件 1、代价:需要前后端联动
2、精髓:自动的由插件生成方法名,并在当前的页面动态的生成函数,然后再生成的函数里头调用用户预留的回调函数
3、插件:自动化的去模拟基于script去实现跨域请求的过程(对用户来说是黑盒子)
4、参数拼接:url已经是带参的。和不带参的
5、id优化 额可以添加一个容器来管理id
1、前端调用测试封装好的jsonP代码
1 2 3 4 5 6 7 8 9 10 11 12 let test=function ( ) { jsonP.req ({ url :"http://localhost:3000/jsonpx" , data :{ a :"111" }, callback :function (result ) { alert ("成功" +result) } }) }
2、服务端测试代码
1 2 3 4 5 6 7 8 router.get ('/jsonpx' , async function (req, resp, next ) { let callback=req.query .callback ; let data=req.query .a ; if (!data){ resp.send (`${callback} ('洪jl:我是服务端代码')` ) } resp.send (`${callback} ('洪jl:我是服务端代码` +data+`')` ) })
3、封装原生代码
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 <script> let jsonP = {}; jsonP.char = { Number : '0123456789' , Letter : 'qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM' } jsonP.newFunId = function (charLen, numLen ) { let id = '' ; for (let i = 0 ; i < charLen; i++) { id += this .char .Letter .charAt (Math .random () * 52 ) } for (let j = 0 ; j < numLen; j++) { id += Math .floor (Math .random () * 10 ); } return id; } jsonP.jointUrl = function (url, key, value ) { if (url && key && value) { let sign = "&" if (url.indexOf ('?' ) == -1 ) { sign = '?' } url += sign + key + "=" + value } return url; } jsonP.err = function (msg ) { console .error (msg) } jsonP.req = function (options ) { let jsonId={}; jsonId.funId = this .newFunId (4 ,8 ); let Userurl = options.url ; let Userdata = options.data ; if (!options) { this .err ("输入不能空" ) return ; } else if (!Userurl ) { this .err ("url不能空" ) return ; } else if (!Userdata ) { Userdata = {}; } Userdata .callback = jsonId.funId ; for (let key in Userdata ) { Userurl = this .jointUrl (Userurl , key, Userdata [key]) } let script = document .createElement ('script' ); script.setAttribute ("id" , jsonId.funId ); script.setAttribute ("src" , Userurl ); let callback=function (result ) { console .log ("xxxxxxx" ) if (options.callback ){ try { options.callback (result) }catch (e) { this .err (e.message ) } } let tmp=document .getElementById (jsonId.funId ) tmp.parentNode .removeChild (tmp); eval (jsonId.funId +'=null' ) } eval ("window." +jsonId.funId +"=function(result){ callback(result) }" ) document .head .appendChild (script) } </script>
2、CORS 1、CORS文档链接
2、CORS是什么?
CORS(Cross-Origin Resource Sharing),跨域资源共享。CORS 是官方的跨域解决方 案,它的特点是不需要在客户端做任何特殊的操作,完全在服务器中进行处理,支持 get 和 post 请求。跨域资源共享标准新增了一组 HTTP 首部字段,允许服务器声明哪些 源站通过浏览器有权限访问哪些资源
3、CORS是怎么工作的?
CORS 是通过设置一个响应头来告诉浏览器,该请求允许跨域,浏览器收到该响应 以后就会对响应放行。
Ⅰ-代码示例 1 2 3 4 5 6 7 8 9 10 11 app.all ('/cors-server' , (request, response ) => { response.setHeader ("Access-Control-Allow-Origin" , "*" ); response.setHeader ("Access-Control-Allow-Headers" , '*' ); response.setHeader ("Access-Control-Allow-Method" , '*' ); response.send ('hello CORS' ); });
本节列出了规范所定义的响应首部字段。上一小节中,我们已经看到了这些首部字段在实际场景中是如何工作的。
响应首部中可以携带一个 Access-Control-Allow-Origin
字段,其语法如下:
1 Access -Control -Allow -Origin : <origin> | *
其中,origin 参数的值指定了允许访问该资源的外域 URI。对于不需要携带身份凭证的请求,服务器可以指定该字段的值为通配符,表示允许来自所有域的请求。
例如,下面的字段值将允许来自 http://mozilla.com 的请求:
1 Access -Control -Allow -Origin : http :
如果服务端指定了具体的域名而非“*”,那么响应首部中的 Vary 字段的值必须包含 Origin。这将告诉客户端:服务器对不同的源站返回不同的内容。
译者注:在跨源访问时,XMLHttpRequest对象的getResponseHeader()方法只能拿到一些最基本的响应头,Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma,如果要访问其他头,则需要服务器设置本响应头。
Access-Control-Expose-Headers
头让服务器把允许浏览器访问的头放入白名单,例如:
1 Access -Control -Expose -Headers : X-My -Custom -Header , X-Another -Custom -Header
这样浏览器就能够通过getResponseHeader访问X-My-Custom-Header
和 X-Another-Custom-Header
响应头了。
Access-Control-Max-Age
头指定了preflight请求的结果能够被缓存多久,请参考本文在前面提到的preflight例子。
1 Access -Control -Max -Age : <delta-seconds>
delta-seconds
参数表示preflight请求的结果在多少秒内有效。
Access-Control-Allow-Credentials
头指定了当浏览器的credentials
设置为true时是否允许浏览器读取response的内容。当用在对preflight预检测请求的响应中时,它指定了实际的请求是否可以使用credentials
。请注意:简单 GET 请求不会被预检;如果对此类请求的响应中不包含该字段,这个响应将被忽略掉,并且浏览器也不会将相应内容返回给网页。
1 Access -Control -Allow -Credentials : true
Access-Control-Allow-Methods
首部字段用于预检请求的响应。其指明了实际请求所允许使用的 HTTP 方法。
1 Access -Control -Allow -Methods : <method>[, <method>]*
Access-Control-Allow-Headers
首部字段用于预检请求的响应。其指明了实际请求中允许携带的首部字段。
1 Access -Control -Allow -Headers : <field-name>[, <field-name>]*
本节列出了可用于发起跨源请求的首部字段。请注意,这些首部字段无须手动设置。 当开发者使用 XMLHttpRequest 对象发起跨源请求时,它们已经被设置就绪。
Origin
首部字段表明预检请求或实际请求的源站。
origin 参数的值为源站 URI。它不包含任何路径信息,只是服务器名称。
Note: 有时候将该字段的值设置为空字符串是有用的,例如,当源站是一个 data URL 时。
注意,在所有访问控制请求(Access control request)中,Origin
首部字段总是 被发送
Access-Control-Request-Method
首部字段用于预检请求。其作用是,将实际请求所使用的 HTTP 方法告诉服务器。
1 Access -Control -Request -Method : <method>
Access-Control-Request-Headers
首部字段用于预检请求。其作用是,将实际请求所携带的首部字段告诉服务器。
1 Access -Control -Request -Headers : <field-name>[, <field-name>]*
五、服务端代码示例 配合以上前端代码的服务端代码
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 const express = require ('express' );const app = express (); app.get ('/server' , (request, response ) => { response.setHeader ('Access-Control-Allow-Origin' , '*' ); response.send ('HELLO AJAX - 2' ); }); app.all ('/server' , (request, response ) => { response.setHeader ('Access-Control-Allow-Origin' , '*' ); response.setHeader ('Access-Control-Allow-Headers' , '*' ); response.send ('HELLO AJAX POST' ); }); app.all ('/json-server' , (request, response ) => { response.setHeader ('Access-Control-Allow-Origin' , '*' ); response.setHeader ('Access-Control-Allow-Headers' , '*' ); const data = { name : 'atguigu' }; let str = JSON .stringify (data); response.send (str); }); app.get ('/ie' , (request, response ) => { response.setHeader ('Access-Control-Allow-Origin' , '*' ); response.send ('HELLO IE - 5' ); }); app.all ('/delay' , (request, response ) => { response.setHeader ('Access-Control-Allow-Origin' , '*' ); response.setHeader ('Access-Control-Allow-Headers' , '*' ); setTimeout (() => { response.send ('延时响应' ); }, 1000 ) }); app.all ('/jquery-server' , (request, response ) => { response.setHeader ('Access-Control-Allow-Origin' , '*' ); response.setHeader ('Access-Control-Allow-Headers' , '*' ); const data = { name : '尚硅谷' }; response.send (JSON .stringify (data)); }); app.all ('/axios-server' , (request, response ) => { response.setHeader ('Access-Control-Allow-Origin' , '*' ); response.setHeader ('Access-Control-Allow-Headers' , '*' ); const data = { name : '尚硅谷' }; response.send (JSON .stringify (data)); }); app.all ('/fetch-server' , (request, response ) => { response.setHeader ('Access-Control-Allow-Origin' , '*' ); response.setHeader ('Access-Control-Allow-Headers' , '*' ); const data = { name : '尚硅谷' }; response.send (JSON .stringify (data)); }); app.all ('/jsonp-server' , (request, response ) => { const data = { name : '尚硅谷atguigu' }; let str = JSON .stringify (data); response.end (`handle(${str} )` ); }); app.all ('/check-username' , (request, response ) => { const data = { exist : 1 , msg : '用户名已经存在' }; let str = JSON .stringify (data); response.end (`handle(${str} )` ); }); app.all ('/jquery-jsonp-server' , (request, response ) => { const data = { name : '尚硅谷' , city : ['北京' , '上海' , '深圳' ] }; let str = JSON .stringify (data); let cb = request.query .callback ; response.end (`${cb} (${str} )` ); }); app.all ('/cors-server' , (request, response ) => { response.setHeader ("Access-Control-Allow-Origin" , "*" ); response.setHeader ("Access-Control-Allow-Headers" , '*' ); response.setHeader ("Access-Control-Allow-Method" , '*' ); response.send ('hello CORS' ); }); app.listen (8000 , () => { console .log ("服务已经启动, 8000 端口监听中...." ); });