有關(guān)Ajax跨域問題的兩種解決方法
概述
Ajax跨域是前端開發(fā)中常見的問題,本文描述了以Google瀏覽器Chrome作為客戶端和以Tomcat作為Web服務(wù)器的情況下的解決辦法。
問題現(xiàn)象
當出現(xiàn)跨域訪問的時候ajax通常會報類似如下錯誤:
XMLHttpRequest cannot load http://192.168.2.12:8001/oss/api/version/check. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:8000' is therefore not allowed access.
解決辦法一:關(guān)閉瀏覽器的跨域安全設(shè)置,僅限于開發(fā)的時候測試用
以chrome瀏覽器為例,右鍵點擊chrome的快捷方式,然后在Target的值后面追加 --disable-web-security,注意--前面有個空格。例如:
"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --disable-web-security
啟動之后,Chrome瀏覽器會提示您"您使用的是不受支持的命令行標記:--disable-web-security",說不安全,因此僅限于測試。
這樣就可以直接測試,不會出現(xiàn)跨域的錯誤了!
解決辦法二:配置Web服務(wù)器支持跨域訪問
這里描述以Tomcat為Web服務(wù)器情況下的解決辦法,在Java Web程序的WEB-INF下的web.xml文件中加入如下配置即可。
<!--cors filter--> <filter> <filter-name>CorsFilter</filter-name> <filter-class>org.apache.catalina.filters.CorsFilter</filter-class> </filter> <filter-mapping> <filter-name>CorsFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>
注意:org.apache.catalina.filters.CorsFilter下面有好幾個配置的選項,上面沒有配置時就采用系統(tǒng)的默認配置。在實際生產(chǎn)環(huán)境要根據(jù)需要進行配置來提高安全性。比如cors.allowed.origins配置允許訪問的源地址,默認為所有,即*。此外,還有cors.allowed.methods,cors.allowed.headers等等。具體的配置細節(jié)請參見本文參考資料中的[1]。
以上兩種方法均能解決ajax跨域問題,希望本文分享對大家有所幫助。
相關(guān)文章
AJAX應(yīng)用實例之檢測用戶名是否唯一(實例代碼)
本文通過實例代碼給大家介紹了AJAX應(yīng)用實例之檢測用戶名是否唯一,非常不錯,具有參考借鑒價值,需要的朋友可以參考下2017-09-09AJAX集天氣\IP\多國語言翻譯MP3(可同步LRC歌詞顯示)\萬年歷查詢通
AJAX集天氣\IP\多國語言翻譯MP3(可同步LRC歌詞顯示)\萬年歷查詢通...2007-09-09js與jQuery實現(xiàn)的兼容多瀏覽器Ajax請求實例
這篇文章主要介紹了js與jQuery實現(xiàn)的兼容多瀏覽器Ajax請求,以實例形式分別講述了采用純js與jQuery實現(xiàn)的兼容多瀏覽器Ajax請求的方法,并對Ajax中出現(xiàn)的亂碼問題進行了一定的分析,需要的朋友可以參考下2014-11-11AJAX 請求區(qū)分 $_SERVER[''HTTP_X_REQUESTED_WITH''] 小解
關(guān)于這個內(nèi)容,很多人都有所了解.但從我搜索的內(nèi)容來看,他們只是略微看一下,根本不知道里面到底是什么情況.2011-06-06