JavaScript 中的跨域请求与 jQuery 的 JSONP

Question

我试图按照下面提到的here 模板，从客户端（浏览器）用 JavaScript 编写跨域请求（例如，Google Finance resource）：

function createCORSRequest(method, url) {
  var xhr = new XMLHttpRequest();
  if ("withCredentials" in xhr) {
    xhr.open(method, url, true);    
  } else if (typeof XDomainRequest != "undefined") {
    xhr = new XDomainRequest();
    xhr.open(method, url);    
  } else {    
    // Otherwise, CORS is not supported by the browser.
    xhr = null;    
  }
  return xhr;
}

var url = 'http://finance.google.com/finance/info?client=ig&q=NASDAQ:GOOGL';
var xhr = createCORSRequest('GET', url);
if (!xhr) {
  throw new Error('CORS not supported');
}

// Response handlers.
xhr.onload = function() {
    var text = xhr.responseText;
    var jsonReturend = JSON.parse(text);
    console.log(jsonReturend)
};

xhr.onerror = function() {
    alert('Woops, there was an error making the request.');
};

xhr.send();

但这不起作用，因为（我认为）“finance.google.com”在其响应标头中不包含Access-Control-Allow-Origin:，这是可以理解的。但是，我在 StackOverflow 帖子 here 上尝试了另一种建议的方法来使用 JSONP，如下所示：

$.ajax({
    url: 'http://finance.google.com/finance/info?client=ig&q=NASDAQ:GOOGL', 
    jsonp: "callback",
    dataType: "jsonp", 
    data: {},
    // Work with the response
    success: function( response ) {
        console.log( response ); // server response
    }
});

并且它有效（也就是说，我得到了预期的 JSON）！作为 Web 开发和一般 JS 的新手，我不确定为什么通过 jQuery 的 JSONP 调用 AJAX 是有效的，而在纯 JavaScript 中却失败了。我的问题是：

1. JSONP 有什么不同的做法来使事情正常进行？或者仅仅是 因为“finance.google.com”允许 JSONP 类型的请求（但是 不是 CORS 类型的请求）？
2. 是否可以通过严格使用 JavaScript 使其工作？如果是这样的话， 我怎样才能做到这一点？

谢谢大家的回答！

Answer 1

服务器必须使用Access-Control-Allow-Origin 允许跨源 XHR 请求。 JSONP 是一种解决它的机制。

这个 wiki 页面很好地描述了它的工作原理。请参阅脚本元素注入部分。

https://en.wikipedia.org/wiki/JSONP

这个 stackoverflow 答案展示了如何使用纯 javascript 进行 jsonp 调用。

Can anyone explain what JSONP is, in layman terms?

Answer 2

首先，我将在此处显示请求的响应：

// [ { "id": "694653" ,"t" : "GOOGL" ,"e" : "NASDAQ" ,"l" : "796.87" ,"l_fix" : "796.87" ,"l_cur" : "796.87" ,"s": "2" ,"ltt":"4:00PM EDT" ,"lt" : "Sep 2, 4:00PM EDT" ,"lt_dts" : "2016-09-02T16:00:02Z" ,"c" : "+5.47" ,"c_fix" : "5.47" ,"cp" : "0.69" ,"cp_fix" : "0.69" ,"ccol" : "chg" ,"pcls_fix" : "791.4" ,"el": "796.01" ,"el_fix": "796.01" ,"el_cur": "796.01" ,"elt" : "Sep 2, 7:45PM EDT" ,"ec" : "-0.86" ,"ec_fix" : "-0.86" ,"ecp" : "-0.11" ,"ecp_fix" : "-0.11" ,"eccol" : "chr" ,"div" : "" ,"yld" : "" } ] 

实际上，您的 javascript 模板中的 XHR 请求有效。当脚本尝试解析 JSON 文本 (var jsonReturend = JSON.parse(text);) 时会发生错误。发生这种情况是因为您将解析的文本不是一个好的 json 文本。您会看到上面的响应，它的开头有两个斜杠。 JSON不应该有它。
因此，要使JSON.parse() 可以解析文本，您需要删除这些斜杠。这是您的 javascript 块的修复：

// Response handlers.
xhr.onload = function() {
    var text = xhr.responseText;
    text    = text.replace("// ","");// replace slashes, make it a pure JSON text
    var jsonReturend = JSON.parse(text);
    console.log(jsonReturend)
};

现在，JSON.parse() 将能够解析文本。
jquery ajax 请求中的 JSONP 只是格式化请求响应的一个选项。它与请求本身无关。如果将 ajax 选项设置为 dataType:"jsonp"，则脚本将起作用。如果您将其设置为dataType:"json"，该脚本将不起作用。 dataType 选项定义了响应的格式。
当然，您也可以使用dataType:"text"。但你不能直接将它用作对象或 JSON。