Python开发【第十六篇】：AJAX全套

佚名 6年前 (2019-04-11) 随笔 1140人围观抢沙发百度已收录

概述

对于WEB应用程序：用户浏览器发送请求，服务器接收并处理请求，然后返回结果，往往返回就是字符串（HTML），浏览器将字符串（HTML）渲染并显示浏览器上。

1、传统的Web应用

SRE实战互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。

一个简单操作需要重新加载全局数据

2、AJAX

AJAX，Asynchronous JavaScript and XML (异步的JavaScript和XML)，一种创建交互式网页应用的网页开发技术方案。

异步的JavaScript：
使用【JavaScript语言】以及相关【浏览器提供类库】的功能向服务端发送请求，当服务端处理完请求之后，【自动执行某个JavaScript的回调函数】。
PS：以上请求和响应的整个过程是【偷偷】进行的，页面上无任何感知。

XML
XML是一种标记语言，是Ajax在和后台交互时传输数据的格式之一

利用AJAX可以做：
1、注册时，输入用户名自动检测用户是否已经存在。
2、登陆时，提示用户名密码错误
3、删除数据行时，将行ID发送到后台，后台在数据库中删除，数据库删除成功后，在页面DOM中将数据行也删除。（博客园）

“伪”AJAX

由于HTML标签的iframe标签具有局部加载内容的特性，所以可以使用其来伪造Ajax请求。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 <!DOCTYPE html> <html> <head lang = "en" > <meta charset = "UTF-8" > <title>< / title> < / head> <body> <div> <p>请输入要加载的地址：<span id = "currentTime" >< / span>< / p> <p> < input id = "url" type = "text" / > < input type = "button" value = "刷新" onclick = "LoadPage();" > < / p> < / div> <div> <h3>加载页面位置：< / h3> <iframe id = "iframePosition" style = "width: 100%;height: 500px;" >< / iframe> < / div> <script type = "text/javascript" > window.onload = function(){ var myDate = new Date(); document.getElementById( 'currentTime' ).innerText = myDate.getTime(); }; function LoadPage(){ var targetUrl = document.getElementById( 'url' ).value; document.getElementById( "iframePosition" ).src = targetUrl; } < / script> < / body> < / html>

原生AJAX

Ajax主要就是使用【XmlHttpRequest】对象来完成请求的操作，该对象在主流浏览器中均存在(除早起的IE)，Ajax首次出现IE5.5中存在（ActiveX控件）。

1、XmlHttpRequest对象介绍

XmlHttpRequest对象的主要方法：

+ View Code

XmlHttpRequest对象的主要属性：

+ View Code

2、跨浏览器支持

XmlHttpRequest
IE7+, Firefox, Chrome, Opera, etc.
ActiveXObject("Microsoft.XMLHTTP")
IE6, IE5

基于原生AJAX - Demo

jQuery Ajax

jQuery其实就是一个JavaScript的类库，其将复杂的功能做了上层封装，使得开发者可以在其基础上写更少的代码实现更多的功能。

jQuery 不是生产者，而是大自然搬运工。
jQuery Ajax本质 XMLHttpRequest 或 ActiveXObject

注：2.+版本不再支持IE9以下的浏览器

jQuery Ajax 方法列表

基于jQueryAjax - Demo

跨域AJAX

由于浏览器存在同源策略机制，同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加载的文档的属性。

特别的：由于同源策略是浏览器的限制，所以请求的发送和响应是可以进行，只不过浏览器不接受罢了。

浏览器同源策略并不是对所有的请求均制约：

制约： XmlHttpRequest
不叼： img、iframe、script等具有src属性的标签

跨域，跨域名访问，如：http://www.c1.com 域名向 http://www.c2.com域名发送请求。

1、JSONP实现跨域请求

JSONP（JSONP - JSON with Padding是JSON的一种“使用模式”)，利用script标签的src属性（浏览器允许script标签跨域）

基于JSONP实现跨域Ajax - Demo

2、CORS

随着技术的发展，现在的浏览器可以支持主动设置从而允许跨域请求，即：跨域资源共享（CORS，Cross-Origin Resource Sharing），其本质是设置响应头，使得浏览器允许跨域请求。

* 简单请求 OR 非简单请求

1 2 3 4 5 6 7 8 9 10 11 12 13 条件：      1 、请求方式：HEAD、GET、POST      2 、请求头信息：          Accept          Accept - Language          Content - Language          Last - Event - ID          Content - Type 对应的值是以下三个中的任意一个                                  application / x - www - form - urlencoded                                  multipart / form - data                                  text / plain 注意：同时满足以上两个条件时，则是简单请求，否则为复杂请求

* 简单请求和非简单请求的区别？

1 2     简单请求：一次请求 非简单请求：两次请求，在发送数据之前会先发一次请求用于做“预检”，只有“预检”通过后才再发送一次请求用于数据传输。

* 关于“预检”

1 2 3 4 5 6 7 - 请求方式：OPTIONS - “预检”其实做检查，检查如果通过则允许传输数据，检查不通过则不再发送真正想要发送的消息 - 如何“预检”       = > 如果复杂请求是PUT等请求，则服务端需要设置允许某请求，否则“预检”不通过          Access - Control - Request - Method       = > 如果复杂请求设置了请求头，则服务端需要设置允许某请求头，否则“预检”不通过          Access - Control - Request - Headers