一、什么是 aja?
- 是一种异步请求数据的web开发技术，它可以在不提交整个页面的情况下，向服务器发送请求，实现页面的局部刷新
- 目的：可以带来更好的用户体验，按需获取数据，节约带宽资源
二、ajax的原理?
- 首先举个例子：假如领导想让小王汇报一下工作，就委托秘书去叫小王，自己接着做其他事情，直到秘书告诉他小王已经到了，最后小王和领导汇报工作
- ajax请求数据流程与之类似，其中最核心的依赖是浏览器提供的XMLHttpRequest对象，它扮演的角色相当于秘书，使得浏览器可以发出请求和接收响应。浏览器接着做其他事情，等接收到XHR返回来的数据后再渲染页面
三、ajax请求数据的过程?
- 创建一个‘XMLHttpRequest‘异步调用对象
- 创建一个新的HTTP请求,并指定请求的方法、URL及验证信息
- 设置响应HTTP请求状态变化的函数
- 发送HTTP请求
- 获取异步调用返回的数据
- 使用JavaScript和DOM实现局部刷新
var xhr = new XMLHttpRequest(); // 初始化请求对象
xhr.open("get/post", "路径", "true/false"); // 设置请求方式，请求地址 ，异步(true 默认的)和同步(false 强烈不推荐使用，已被弃用)
xhr.send();
xhr.onreadystatechange = function () { // 2 = 加载完毕（loaded），请求已接收头信息；3 = 交互 ，请求处理中，已接收主体信息；4 = 完成（complete），响应已完成(返回响应结果：成功/重定向/不存在/服务器有问题)
if (xhr.readyState == 4 && xhr.status == 200) { // xhr.readyState：请求的状态；xhr.status：服务器返回的响应状态（成功 200，重定向 300，不存在 400，服务器有问题 500)
var result = JSON.parse(xhr.responseText);
}
}
四、ajax都有哪些优点和缺点？
- ajax的优点：
- 最大的优点是页面无刷新，用户的体验非常好
- 使用异步方式与服务器通信，具有更加迅速的响应能力
- ajax的原则是“按需取数据”，可以最大程度的减少冗余请求，减轻服务器和带宽的负担
- 基于标准化并被广泛支持的技术，不需要下载插件或者小程序
- ajax的缺点
- ajax不支持浏览器back按钮
- 安全问题 ，ajax暴露了与服务器交互的细节
- 对搜索引擎的支持比较弱
- 破坏了程序的异常机制
五、http常见状态码有哪些？
https://www.cnblogs.com/chenfairy/p/14201743.html
六、ajax的几种请求方式以及优缺点？
- 常见的请求方式： get post delete put
- get参数通过url传递，post放在request body中
- get方式发送数据时，参数数据队列在url中是可见的，post不可见
- get传输速率比较快，post比较慢
- get保密性低，post保密性高
- get传递的参数是有长度限制的，post没有
- get请求只能进行url编码，而post支持多种编码方式
七、什么是同源策略以及跨域是什么？
-
同源策略：防止 JavaScript 发起跨域请求，源被定义为协议、主机名和端口号的组合，下面这个图详细的解释了同源
-
跨域：基于浏览器的同源策略，只有当协议、端口、和域名都相同的页面才具有相同的源。只要有一个不同，就产生跨域问题
-
解决方法：
- jsonp，允许 script 加载第三方资源
- nginx反向代理（nginx 服务内部配置 Access-Control-Allow-Origin *）
- cors 前后端协作设置请求头部，Access-Control-Allow-Origin 等头部信息
- iframe 嵌套通讯，postmessage