关键词 :Ajax 跨域访问 php 同源策略 JQueryMobile
前言
在面试的过程中,兄弟连的徐老师提出要求我用JQuery Mobile(前端框架)来实现一个具有“火车时刻表”功能的WebAPP。
在做的过程中,我遇到了
- Ajax——更底层地说是JavaScript——的跨域问题;
- JQuery Mobile前端框架使用的问题。
开发环境/工具
名称 | 下载地址 |
JQuery Mobile 类库 | |
AJAXCDR 类库 | http://blog.zyan.cc/demo/ajaxcdr/ajaxcdr-1.0.zip |
Apache2.2 | |
PHP5.4 | |
Dreamweaver CS6 | |
火车时刻api——“聚合数据” | http://www.juhe.cn/docs/api/id/79 |
关键技术及原理分析
由于是该项目的目标是webApp,所以加载火车时刻数据的操作就必须交给前台来实现——JavaScript。在实际操作中我发现,当我使用JQuery从API加载数据时,脚本意外中止,使用Chrome浏览器的调试功能,在控制台那一栏发现报错。如下图。
错误信息:
GET http://localhost/favicon.ico 404 (Not Found)
XMLHttpRequest cannot load http://op.juhe.cn/onebox/train/query_ab.php?key=c18fca22564a4af761bdd7ed52707fb2&from=123&to=321. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost' is therefore not allowed access.
错误原因:JavaScript不能跨域访问。
关于“跨域访问”在这篇博文里讲的非常清楚了。
技术可行性分析——Ajax跨域访问的解决方案
方案一 JSONP
JSONP是JSON with Padding的略称。它是一个非官方的协议,它允许在服务器端集成Script tags返回至客户端,通过javascript callback的形式实现跨域访问(这仅仅是JSONP简单的实现形式)。
但缺点是不能实现POST请求。
由于数据源是第三方api,我无法更改第三方的后台程序接口。所以,该方案不可行。
方案二 iframe
具体实现可以参考这个博文:《利用iframe实现ajax 跨域通信的解决方案》。
但是相比较JSONP的方法,这个方法比较麻烦,而且还是要修改服务端。
方案三 CORS
关于CORS的方法实现,也是需要修改服务端(晕,基本都要修改服务端)。但是相比较于JSONP,CORS能实现GET和POST请求;相比于iframe,CORS的前端更简单。具体CORS方法的实现,可以参考这篇博文:《CORS——AJAX POST&跨域 解决方案》
方案四 访问同源代理(本项目)
开门见山,该方案的操作方法是在本地写一个代理。
既然“同源策略”规定了Ajax不能访问同以外的域,那么就在本域内写一个代理(proxy)来实现数据的“路由”。前端不做过多修改,就像访问原生API一样。
本文将着重介绍同源代理的实现方案。
方案五 axajcdr跨域访问
AJAXCDR是由张宴实现的一种ajax + flash跨域访问方案。详见这篇博文:AJAXCDR:利用 Flash 完美解决 JavaScript 和 AJAX 跨域 HTTP POST/GET 表单请求
但是在本项目里面不适用,因为该方案需要在服务端根目录下有一个crossdomain.xml文件。还是那个原因,我不能修改服务端。
详细设计
一,代理(proxy)设计
好的代理应该具有非常强的透明性——代理对于上一层的程序员应该是“不存在”的。换句话说,对于前端程序员从代理收发数据和直接访问API是一样的。即使有区别,那也应该是非常微小的区别。这样在将来项目运行环境有变化时,程序员不必用太多时间修改。
proxy.php 代码如下:
<?php
/*
*file name : proxy.php
*$_SERVER['REQUEST_URI'] =
* 'RailwayTimetable_beta/proxy.php?request=http://op.juhe.cn/onebox/train/query_ab.php?key=c18fca22564a4af761bdd7ed52707fb2&from=%E6%8A%9A%E9%A1%BA&to=%E6%B2%88%E9%98%B3';
*/
$requestArr = explode('request=', $_SERVER['REQUEST_URI']);
echo file_get_contents($requestArr[1]);
二,前端设计
前端主要使用了JQuery Mobile类库,访问远程API使用了Ajax。
关于“Ajax拒绝跨域问题”解决方法是修改URL,在“聚合数据API”URL前加上代理的地址,并且把API的url视为参数进行传输。可以参考的例子详见百度搜索引擎的跳转,如下URL:
本项目前台URL访问的实现如下URL:
/RailwayTimetable_beta/proxy.php?request=http://op.juhe.cn/onebox/train/query_ab.php?key=c18fca22564a4af761bdd7ed52707fb2&from=%E6%8A%9A%E9%A1%BA&to=%E6%B2%88%E9%98%B3
index.html文件的代码如下:
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title>列车时刻表查询</title>
<meta name="viewport" content="width=device-width, initial-scale=1">
<link rel="stylesheet" href="css/jquery.mobile-1.4.3.css"/>
</head> <body> <div data-role="page" id="index"> <div data-role="header" data-position="fixed">
<h1>列车时刻表查询</h1>
</div> <div role="main" class="ui-content">
<div class="ui-field-contain">
<label>发车站:</label>
<input type="text" name="text-basic" id="search-begin" value="">
</div>
<div class="ui-field-contain">
<label>终点站:</label>
<input type="text" name="text-basic" id="search-end" value="">
</div> <input type="button" value="搜索" id="search-submit"> <div class="ui-grid-c" id="timeTable2">
<div class="ui-block-a">车次</div>
<div class="ui-block-b">发车时间</div>
<div class="ui-block-c">到站时间</div>
</div>
</div> <div data-role="footer">
<div data-role="navbar">
<ul>
<li><a href="#" data-icon="grid" class="ui-btn-active">查询</a></li>
<li><a href="#" data-icon="star">收藏</a></li>
<li><a href="#" data-icon="gear">设置</a></li>
</ul>
</div>
</div>
</div> <script src="js/jquery-1.11.1.js"></script>
<script src="js/jquery.mobile-1.4.3.js"></script>
<script>
//初始化
var isBind = 0;
var AppKey = "c18fca22564a4af761bdd7ed52707fb2";
var resource = "./proxy.php";
var resourceS2S = "http://op.juhe.cn/onebox/train/query_ab.php";
var resourceTrainNumber = "http://op.juhe.cn/onebox/train/query"; //获取列车车次
function getQueryURL(){
var url = null;
if (!$("#search-no").val()) {
//按照站对站方式查找
url = resourceS2S
+ "?key="
+ AppKey
+ "&from="
+ encodeURIComponent($("#search-begin").val())
+ "&to="
+ encodeURIComponent($("#search-end").val());
} else {
//按照车次方式查找
url = resourceTrainNumber
+ "?key="
+ AppKey
+ "&train="
+ encodeURIComponent($("#search-no").val());
}
return resource + '?request=' + url;
} //获取车次列表
function getTrainList(){
//数据校验
if ($("#search-no").val() || ($("#search-begin").val() && $("#search-end").val())) { //按钮失效效果
var searchButton = $(this);
searchButton.button("option", "disabled", true); //显示加载中
$.mobile.loading('show'); //Ajax 通信
var url = getQueryURL();
//$("#list").html(url);
$.getJSON(url, function(data){
render(data);
//alert(data);
}); //关闭加载中
$.mobile.loading("hide");
//按钮失效恢复
searchButton.button("option", "disabled", false); }else{
alert("请输入发车站和终点站或输入车次!");
}
} //解析JSON,并显示
function render(data){
//$("#list").append("<li>" + data.result.list.train_no + "</li>");
if(data.reason != "查询成功"){
alert(data.reason);
$("#timeTable2").html("");
}
$.each(data.result.list, function(i,item){
addRow(item.train_no, item.start_time, item.end_time);
//addRow(item.train_type);
});
} function addRow(rowA, rowB, rowC){
var row =
"<div class=\"ui-block-a\">"+ rowA +"</div>" +
"<div class=\"ui-block-b\">"+ rowB +"</div>" +
"<div class=\"ui-block-c\">"+ rowC +"</div>" ; $("#timeTable2").append(row);
} //绑定事件
var bindEvent = function () {
$("#search-submit").on("click", getTrainList);
}; $(document).on("pageshow", "#index", function () {
if (isBind) return
isBind = 1;
bindEvent();
}); </script>
</body>
</html>
使用方法及运行效果
使用方法:输入“发车地”名称,输入“终点站”名称,比如:抚顺,沈阳。详见下图:
点击查询按钮,结果如下图:
就酱紫,完毕!
源码下载
http://yunpan.cn/ccdGPTJDR9mtE 访问密码 5c58
参考资料
http://www.cnblogs.com/yjmyzz/archive/2011/04/26/2029699.html
http://www.cnblogs.com/chopper/archive/2012/03/24/2403945.html