首页 > 其他分享 >#yyds干货盘点#最新前端跨域实践方案

#yyds干货盘点#最新前端跨域实践方案

时间:2022-10-03 21:04:59浏览次数:56  
标签:postMessage yyds www 跨域 com 干货 var data

nginx反向代理接口跨域

跨域原理: 同源策略是浏览器的安全策略,不是HTTP协议的一部分。服务器端调用HTTP接口只是使用HTTP协议,不会执行JS脚本,不需要同源策略,也就不存在跨越问题。

​实现思路:通过nginx配置一个代理服务器(域名与demo1相同,端口不同)做跳板机,反向代理访问demo2接口,并且可以顺便修改cookie中demo信息,方便当前域cookie写入,实现跨域登录。

​nginx具体配置:

#代理服务器
server {
listen 81;
server_name www.demo1.com;

location / {
proxy_pass http://www.demo2.com:8080; #反向代理
proxy_cookie_demo www.demo2.com www.demo1.com; #修改cookie里域名
index index.html index.htm;

# 当用webpack-dev-server等中间件代理接口访问nignx时,此时无浏览器参与,故没有同源限制,下面的跨域配置可不启用
add_header Access-Control-Allow-Origin http://www.demo1.com; #当前端只跨域不带cookie时,可为*
add_header Access-Control-Allow-Credentials true;
}
}

前端代码示例:

var xhr = new XMLHttpRequest();

// 前端开关:浏览器是否读写cookie
xhr.withCredentials = true;

// 访问nginx中的代理服务器
xhr.open('get', 'http://www.demo1.com:81/?user=admin', true);
xhr.send();

Nodejs后台示例:

var http = require('http');
var server = http.createServer();
var qs = require('querystring');

server.on('request', function(req, res) {
var params = qs.parse(req.url.substring(2));

// 向前台写cookie
res.writeHead(200, {
'Set-Cookie': 'l=a123456;Path=/;Domain=www.demo2.com;HttpOnly' // HttpOnly:脚本无法读取
});

res.write(JSON.stringify(params));
res.end();
});

server.listen('8080');
console.log('Server is running at port 8080...');

postMessage跨域

简介: postMessage是h5引入的一个新概念,现在也在进一步的推广和发展中,他进行了一系列的封装,我们可以通过window.postMessage的方式进行使用,并可以监听其发送的消息;

兼容性: 移动端可以放心用,但是pc端需要做降级处理

优点: 不需要后端介入就可以做到跨域,一个函数外加俩个参数(请求url,发送数据)就可以搞定;

移动端兼容性好;

缺点: 无法做到一对一的传递方式:监听中需要做很多消息的识别,由于postMessage发出的消息对于同一个页面的不同功能相当于一个广播的过程,该页面的所有onmessage都会收到,所以需要做消息的判断;

安全性问题:

三方可以通过截获,注入html或者脚本的形式监听到消息,从而能够做到篡改的效果,所以在postMessage和onMessage中一定要做好这方面的限制;发送的数据会通过结构化克隆算法进行序列化,所以只有满足该算法要求的参数才能够被解析,否则会报错,如function就不能当作参数进行传递;


用法: postMessage(data,origin)方法接受两个参数
data: html5规范支持任意基本类型或可复制的对象,但部分浏览器只支持字符串,所以传参时最好用JSON.stringify()序列化。
origin: 协议+主机+端口号,也可以设置为"*",表示可以传递给任意窗口,如果要指定和当前窗口同源的话设置为"/"。


实例代码:

a.html

<iframe id="iframe" src="http://www.demo2.com/b.html" style="display:none;"></iframe>
<script>
var iframe = document.getElementById('iframe');
iframe.onload = function() {
var data = {
name: 'aym'
};
// 向domain2传送跨域数据
iframe.contentWindow.postMessage(JSON.stringify(data), 'http://www.demo2.com');
};

// 接受domain2返回数据
window.addEventListener('message', function(e) {
alert('data from demo2 ---> ' + e.data);
}, false);
</script>

b.html

<script>
// 接收domain1的数据
window.addEventListener('message', function(e) {
alert('data from demo1 ---> ' + e.data);

var data = JSON.parse(e.data);
if (data) {
data.number = 16;

// 处理后再发回domain1
window.parent.postMessage(JSON.stringify(data), 'http://www.demo1.com');
}
}, false);
</script>


标签:postMessage,yyds,www,跨域,com,干货,var,data
From: https://blog.51cto.com/u_11365839/5730448

相关文章

  • 什么是跨域?为什么会出现跨域?如何解决跨域问题?
    什么是跨域?是指一个资源去访问另一个不同协议或不同域名或同域名不同端口号是会发出跨域请求,跨域是指浏览器不能执行其他网站的脚本,是由浏览器的同源策略造成的,是浏览......
  • #yyds干货盘点# 软件测试的定义
    1973年,BillHetzel给出了软件测试的第一个定义:“软件测试就是为了程序能够按预期设想运行而建立足够的信心”。这个定义强调的是证实程序按预期运行,当软件测试这种技术手段......
  • #yyds干货盘点#sql跨表查询的三种方案
    最近又个朋友问我,如何进行sql的跨库关联查询?首先呢,我们知道mysql是不支持跨库连接的,但是老话说得好,只要思想不滑坡,办法总比困难多!​方案一:连接多个库,同步执行查询具体思路......
  • #yyds干货盘点# 软件评测技术的发展趋势
    随着软件技术的继续发展,以及软件应用的扩展和深入,软件测试必然也会不断发展。近年来,各类新型架构的软件系统层出不穷,云计算、物联网、人工智能、大数据分析以及移动应用的发......
  • #yyds干货盘点#【愚公系列】2022年10月 Go教学课程 037-面向对象综合案例-微博
    一、面向对象综合案例-微博微博(Micro-blog)是指一种基于用户关系信息分享、传播以及获取的通过关注机制分享简短实时信息的广播式的社交媒体、网络平台。微博允许用户通过......
  • 跨域通信 CORS 跨域资源共享
    当在前端项目的页面向后端的WebAPI发送AJAX请求时,涉及“跨域通信”的问题。基于安全考虑、浏览器默认是禁止AJAX跨域通信的。CORS是浏览器中标准的跨域通信的方式,推荐......
  • SpringBoot 配置跨域 和版本问题
    SpringBoot配置跨域和版本问题使用springboot版本:2.3.6.RELEASE、2.4.2、2.7.4使用返回新的过滤器报错!!!报错信息:IllegalStateExceptionPost-processingofmergedbe......
  • 【从零学习经济学】经济学干货
    经济学-稀缺性经济学的40堂公开课1、边际效应(对同一件事物的满足感会随着次数增加而减少)=>分配时间做不一样的事情2、搭便车问题(指不付出的情况下享受了别人付出......
  • #yyds干货盘点#oracle常见面试题
    数据库对象:表(table)视图(view)序列(sequence)索引(index)同义词(synonym)1.视图:存储起来的select语句createviewemp_vwasselectemployee_id,last_name,salary......
  • #yyds干货盘点# 前端歌谣的刷题之路-第九十九题-getter
    前言我是歌谣我有个兄弟巅峰的时候排名c站总榜19叫前端小歌谣曾经我花了三年的时间创作了他现在我要用五年的时间超越他今天又是接近兄弟的一天人生难免坎坷大不了从......