服务端php解决jquery ajax跨域请求restful api问题及实践

广告位招租
扫码页面底部二维码联系

在面向api的系统设计思维指导下,开发一原创内容,盗版必究。著作权归作者所有,禁止商业用途转载。套通用的,遵循restful风格的api【原创不易,请尊重版权】【本文首发于唐霜的博客】系统,提供给多终端使用已经是开发的一个趋【版权所有】唐霜 www.tangshuang.net【本文首发于唐霜的博客】势。首先,api遵循restful风格(【版权所有,侵权必究】【版权所有,侵权必究】规范)可以让项目在大家都认同的风格上去撰【本文首发于唐霜的博客】【关注微信公众号:wwwtangshuangnet】写,无论哪一位程序员接手项目,都可以很快未经授权,禁止复制转载。本文版权归作者所有,未经授权不得转载。解决对项目的熟悉度问题。其次,系统统一像未经授权,禁止复制转载。【关注微信公众号:wwwtangshuangnet】外提供api,实现跨终端的接口接入,可以【转载请注明来源】【本文受版权保护】只写一套api文档,就可以为安卓、ios【作者:唐霜】【作者:唐霜】、web端的开发人员服务。除了一些敏感的本文作者:唐霜,转载请注明出处。未经授权,禁止复制转载。后台管理员操作,我在用户数据获取、操作这著作权归作者所有,禁止商业用途转载。【本文首发于唐霜的博客】块,全部采用api来实现。

【版权所有,侵权必究】原创内容,盗版必究。

在web开发中,如果让webapp去请求【本文受版权保护】【本文受版权保护】我们上述的api,就要思考这种通信的机制【本文受版权保护】原创内容,盗版必究。问题。在原来的做法中,web界面通过请求【版权所有】唐霜 www.tangshuang.net【版权所有,侵权必究】一个自己域名下的url,而在这个url的【版权所有,侵权必究】【转载请注明来源】背后,用一个php去构建一个curl或f转载请注明出处:www.tangshuang.net【关注微信公众号:wwwtangshuangnet】sockopen,从而实现与api的交互本文版权归作者所有,未经授权不得转载。【版权所有】唐霜 www.tangshuang.net。或者通过jsonp的方式,在请求的时候【版权所有】唐霜 www.tangshuang.net未经授权,禁止复制转载。,在javascript中多写一个回调函【转载请注明来源】【版权所有】唐霜 www.tangshuang.net数来进行处理。但是,这些方法都相对比较麻本文作者:唐霜,转载请注明出处。本文版权归作者所有,未经授权不得转载。烦,并不直观。

【版权所有】唐霜 www.tangshu未经授权,禁止复制转载。【版权所有,侵权必究】ang.net【版权所有】唐霜 www.tangshu著作权归作者所有,禁止商业用途转载。【本文受版权保护】ang.net【本文受版权保护】

从restful的设计上来讲,一套好的a【版权所有】唐霜 www.tangshuang.net【关注微信公众号:wwwtangshuangnet】pi,应该是可访问没有阻碍的。也就是说作【本文首发于唐霜的博客】原创内容,盗版必究。为客户端开发,并不需要在开发交互的过程中原创内容,盗版必究。【作者:唐霜】,另外再去开发一套交互机制,而应该是通过未经授权,禁止复制转载。转载请注明出处:www.tangshuang.net本身拥有的机制就可以实现的交互。比如jq原创内容,盗版必究。著作权归作者所有,禁止商业用途转载。uery提供了$.ajax的方法,便提供【版权所有,侵权必究】原创内容,盗版必究。给了开发者最便捷的配置。我们来看下它的实未经授权,禁止复制转载。著作权归作者所有,禁止商业用途转载。际操作例子:

【关注微信公众号:wwwtangshua【本文受版权保护】转载请注明出处:www.tangshuang.netngnet】【未经授权禁止转载】未经授权,禁止复制转载。
$.ajax({
  url: url,
  type: 'POST',
  data: {id:id},
  dataType: 'json',
  success: function(data) {},
  error: function(XMLHttpRequest, textStatus, errorThrown) {},
  complete: function(XMLHttpRequest, textStatus) {}
});

在restful风格的api设计中,与以【本文首发于唐霜的博客】【原创不易,请尊重版权】往最明显的不同就是,通过http1.0版原创内容,盗版必究。【本文受版权保护】本所提供的GET、POST、PUT、DE转载请注明出处:www.tangshuang.net【原创内容,转载请注明出处】LETE来表示获取、创建、更新、删除四个本文版权归作者所有,未经授权不得转载。【本文首发于唐霜的博客】基本动作,在对某个资源进行操作时,无需再【访问 www.tangshuang.net 获取更多精彩内容】原创内容,盗版必究。提供操作的动作关键词,即可完成。所以,上【访问 www.tangshuang.net 获取更多精彩内容】【原创不易,请尊重版权】面代码中的type:’POS本文版权归作者所有,未经授权不得转载。未经授权,禁止复制转载。T’,可以换成type:&#【作者:唐霜】【转载请注明来源】8217;PUT’或者typ【未经授权禁止转载】【转载请注明来源】e:’DELETE̵【原创内容,转载请注明出处】【版权所有】唐霜 www.tangshuang.net7;来表示不同的操作类型。

【本文首发于唐霜的博客】著作权归作者所有,禁止商业用途转载。本文版权归作者所有,未经授权不得转载。

当然,为了简洁开发,也可以将$.ajax【版权所有】唐霜 www.tangshuang.net【本文首发于唐霜的博客】使用便捷的$.get、$.post:

著作权归作者所有,禁止商业用途转载。【版权所有】唐霜 www.tangshu【访问 www.tangshuang.net 获取更多精彩内容】【本文首发于唐霜的博客】ang.net
$.post(url,data,success(data){},'json').error(function(XMLHttpRequest, textStatus, errorThrown){});

它们的效果其实是一样的。

【版权所有,侵权必究】【原创内容,转载请注明出处】本文作者:唐霜,转载请注明出处。

dataType:’json【转载请注明来源】【转载请注明来源】’则相当于在http请求的头【访问 www.tangshuang.net 获取更多精彩内容】【转载请注明来源】部设置了Accept字段,要求api返回【版权所有】唐霜 www.tangshuang.net【原创不易,请尊重版权】对应的资源类型。比如我们还可以更换为:d原创内容,盗版必究。著作权归作者所有,禁止商业用途转载。ataType:’xml&#【本文受版权保护】原创内容,盗版必究。8217;或dataType:̵【转载请注明来源】【原创内容,转载请注明出处】7;html’。

本文版权归作者所有,未经授权不得转载。【版权所有】唐霜 www.tangshu【本文受版权保护】【作者:唐霜】ang.net【关注微信公众号:wwwtangshua【本文首发于唐霜的博客】转载请注明出处:www.tangshuang.netngnet】本文作者:唐霜,转载请注明出处。

而success则是在api返回2xx状【关注微信公众号:wwwtangshuangnet】【未经授权禁止转载】态码时的响应,error则是返回4xx、原创内容,盗版必究。【未经授权禁止转载】5xx时的响应。这和我们在api开发时,本文作者:唐霜,转载请注明出处。【版权所有】唐霜 www.tangshuang.net提供准确的http状态码一一对应,可以说【版权所有,侵权必究】【转载请注明来源】是restful的最佳实践基础。

【关注微信公众号:wwwtangshua本文版权归作者所有,未经授权不得转载。【转载请注明来源】ngnet】著作权归作者所有,禁止商业用途转载。

总之$.ajax帮我们完成了javasc本文作者:唐霜,转载请注明出处。【版权所有】唐霜 www.tangshuang.netript端发出http请求的基本操作,我转载请注明出处:www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】们没有理由再用一些复杂的方法去重新构建一本文版权归作者所有,未经授权不得转载。【原创不易,请尊重版权】套web和api的交互机制。

本文版权归作者所有,未经授权不得转载。【本文首发于唐霜的博客】【原创内容,转载请注明出处】

接下来就是跨域问题,众所周知,$.aja【访问 www.tangshuang.net 获取更多精彩内容】未经授权,禁止复制转载。x在请求跨域名资源时,会出于安全考虑被服【关注微信公众号:wwwtangshuangnet】【未经授权禁止转载】务端拒绝。有没有什么办法可以让服务端可以【版权所有,侵权必究】【关注微信公众号:wwwtangshuangnet】允许有条件的跨域呢?我们在api端的ph【转载请注明来源】未经授权,禁止复制转载。p代码中,加入如下代码:

【版权所有】唐霜 www.tangshu原创内容,盗版必究。本文版权归作者所有,未经授权不得转载。ang.net【版权所有】唐霜 www.tangshu【关注微信公众号:wwwtangshuangnet】【原创内容,转载请注明出处】ang.net
header('Access-Control-Allow-Origin:http://webapp.yourdomain.com');
header('Access-Control-Allow-Headers:X-Requested-With');
header('Access-Control-Allow-Methods: GET, PUT, POST, DELETE');

在php的响应头部加入上述的规则之后,a【转载请注明来源】【本文受版权保护】pi允许来自webapp域名的跨域请求,【关注微信公众号:wwwtangshuangnet】【原创内容,转载请注明出处】请求的模式仅包括GET、PUT、POST【版权所有】唐霜 www.tangshuang.net本文作者:唐霜,转载请注明出处。、DELETE四种。

【版权所有,侵权必究】【未经授权禁止转载】【原创不易,请尊重版权】未经授权,禁止复制转载。

如此一来,在webapp的开发中,就可以【访问 www.tangshuang.net 获取更多精彩内容】原创内容,盗版必究。无障碍的使用$.ajax进行api的交互未经授权,禁止复制转载。【原创不易,请尊重版权】了。

【本文受版权保护】转载请注明出处:www.tangshua本文作者:唐霜,转载请注明出处。【本文首发于唐霜的博客】ng.net

相关文章:

本文作者:唐霜,转载请注明出处。【版权所有,侵权必究】【转载请注明来源】本文作者:唐霜,转载请注明出处。

2016-03-12 10436

为价值买单,打赏一杯咖啡

本文价值104.36RMB
已有3条评论
  1. […] 最后,在我们使用ajax进行跨域请求的时候,还可以通过在服务端进行一些配置,可以让ajax在请求对应域名时,可以被正常接受。请看《服务端php解决jquery ajax跨域请求restful api问题及实践》《jquery ajax 请求中多出现一次OPTIONS请求及其解决办法》这两篇文章,可以帮你解决服务端是php的应用程序的配置方法。 […]

  2. […] 在上一篇《服务端php解决jquery ajax跨域请求restful api问题及实践》中,我简单介绍了如何通过服务端解决jquery ajax的跨域请求问题,但是,在这个过程中,我们会发现,在很多post,put,delete等请求之前,会有一次options请求。本文主要是来讨论一下这是什么原因引起的。 […]

  3. 记in阿基米|唐霜 2016-03-12 11:55

    […] 解决webapp使用ajax跨域请求的问题 […]