摘要：基本方式为，求余取余调整长度与链接变量进行循环运算。可以借助发送请求，元素作为一种传输机制。使用元素调用数据时，必须用函数名和圆括号包裹起来。
中止请求和超时
一个栗子在上传多少秒以后直接终止请求
// 发起HTTP GEt请求获取指定URl的内容
// 如果响应成功到达，将会传入responseText给回调函数
// 如果响应在timeout毫秒内没有到达，将会中止这个请求
function timedGetText(url, timeout, callback) {
var request = new XMLHttpRequest(); // 创建新请求
var timedout = false; // 是否超时，设置标志
// 启动计时器，在timeout毫秒后将终止请求
var timer = setTimeout(() => { // 设置计时器，将在timeout时间之后执行该操作，不同于直接定义，是直接
timedout = true; // 设置标记
request.abort(); // 直接中止请求
}, timeout); // 直接终止请求
request.open("GET", url);
request.onreadystatechange = () => { // 定义事件处理程序，如果事件处理完成，直接终止计时器
if (request.readyState !== 4) return; // 如果此时仍然有没有下载完成的，直接忽视,等待计时器取消
if (timedout) return; // 确定此时仍然没有超时,如果此时仍然没有超时，直接取消
cleraTimeout(timer); // 此时已经执行完成任务，取消计时器
if (request.status === 200) // 对回调函数的处理
callback(request.responseText); // 如果请求成功，将会直接返回成功的文本，并调用回调函数
};
request.send(null); // 直接发送请求（此请求为异步操作）
}
跨域的HTTP请求
作为同源策略的一部分，XMLHttpRequest对象可以发起HTTP请求，由于同源的影响，导致必须是同源的，
ps script元素不是真正的受到了同源策略的影响，它加载并执行任何来源的脚本，使用ajax的方式为直接script脚本完成
或者依旧可以使用cors的方式跨域访问网站
一些安全问题如果传入用户名和密码，其不能通过跨域发送（因为这样可以利用js客户端的方式，使得分布式破解密码成为可能）
跨域请求不会包含其他任何的用户证书
cookie和token 都会被丢弃，如果跨域请求需要这几种凭证，必须在send方法之前，使用withCredentials
即签名认证
一次性身份校验方式，常常用于不同项目之间的api通信
举例来自百度翻译的api接口
https://fanyi-api.baidu.com/a...
上方是百度翻译的api文档
get请求url如下 http://api.fanyi.baidu.com/ap...
最后一个为签名，在这里，这个api使用的是md5的 还有一种加密方式为rsa加密
md5 MD5是输入不定长度信息，输出固定长度128-bits的算法。经过程序流程，生成四个32位数据，最后联合起来成为一个128-bits散列。基本方式为，求余、取余、调整长度、与链接变量进行循环运算。得出结果。
目前已经被证实可被破解
还有一些哈希算法等其他的加密算法
继续举例
https://help.aliyun.com/docum...
上方的是来自于阿里云的一个api
只不过使用的是Hmac SHA1算法加密得到签名的
HMAC-SHA1 为哈希运算消息认证码，HMAC运用的是哈希算法，以一个秘钥和一个消息为输入，生成一个消息摘要作为输出。为一种最常用的签名算法。用于对一段信息生成一段签名的摘要，在GET或者POST请求内token
token的鉴权流程
https://help.aliyun.com/docum...
整个流程是先通过用户账号体系登录，接着对token认证服务器发送申请token的请求，token的有效期自定义，验证通过后，直接返回给客户端token，最后验证token到要访问的服务器。即上方为完整的用户登录过程
ps 用户登录需要进行鉴权
由于http可被局域网抓包，所以一般使用ssl
后方的token会和后端服务器进行token的同步
一篇博文 http://www.cnblogs.com/xiekel...
还有其他，不在说
举个栗子下方的栗子实现一个简单的跨域的js请求,使用的是来自于百度翻译的api
使用的cors
ps 我根本找不到支持cors的api 貌似是浏览器不兼容的缘故。。唉。
那就暂时不举了，总体来说浏览器在发现是跨域请求的时候，会自动添加origin头，如果服务端Access-Control-Allow-Origin 的头部和origin相同，或者为*号的时候，即可进行同源请求，否则将会拒绝同源请求。
JSONP可以借助script发送HTTP请求，script元素作为一种ajax传输机制。
使用script，不会受到同源策略的影响，并且包含JSON编码数据的响应体会自动解码
脚本和安全性 使用script元素进行AJAX传输，会运行执行发送过来的任何js脚本，这种方式适用于可信的第三方脚本，如广告，统计等。
使用script元素调用数据时，必须用js函数名和圆括号包裹起来。
使用script元素发送JSONP请求一个栗子
// 根据指定的URL发送一个JSONP请求
function getJSONP(url) {
// 为本次请求创建一个唯一的回调函数名称，将会拼接成 getJSONP.cb3
// 将会拼接成 ?jsonp=getJSONP.cb3
var cbnum = "cb" + getJSONP.counter++; // 自增计算器
var cbname = "getJSONP." + cbnum; // 作为JSONP函数的属性
// 将回调函数名以表单彪马的形式添加到url的？后面部分中
// 使用JSONP作为参数名
if (url.indexOf("?") === -1) // 如果url没有查询部分
url += "?jsonp=" + cbname; // 进行添加参数，拼接成为完整的url
else // 否则
url += "&jsonp" + cbname; // 将会作为新的参数进行添加
// 创建script元素用于发送请求
var script = document.createElement("script");
// 触发HTTP请求,直接操作DOM创建script节点，让浏览器加载
script.src = url;
document.body.appendChild(script);
}
总体思路是，直接创建script元素，通过添加src属性，让script元素代为发送get请求
查看响应
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/108333.html
摘要：私有变量用来临时存放配置中的，即请求成功后执行的回调函数名，该配置可以为类型。是根据配置得出的回调函数名。接下来，将的占位符，替换成回调函数名，最后将插入到页面中，发送请求。 Ajax 模块也是经常会用到的模块，Ajax 模块中包含了 jsonp 的现实，和 XMLHttpRequest 的封装。 读 Zepto 源码系列文章已经放到了github上，欢迎star: reading-...
摘要：但是有可能还不太它内部具体是如何实现一个的，从请求的发出，到指定的成功或失败回调函数的执行。服务端会解析请求的至少拿到一个回调函数比如参数之后将数据放入其中返回给客户端。 前言 原文地址 仓库地址 jsonp(JSON with padding)你一定不会陌生，前端向后端拿数据的方式之一，也是处理跨域请求的得利助手。 我们早已习惯，早已熟练了jQ或者zepto的ajax调用方式。但是...
摘要：计算机网络结构物理层定义物理设备标准，起到传输比特流的作用。接受方等待发送方的数据报，如果得到数据报并检验无误，就发送确认数据报，并等待下一个数据报的到来。 计算机网络结构 物理层 定义物理设备标准，起到传输比特流的作用。 数据链路层 提供可靠的通过物理介质传输数据的方法。 通过差错控制、流量控制方法将有差错的物理链路（物理链路容易受到干扰）变为无差错的数据链路 将物理层的比特流数据封...
阅读 1520·2021-11-15 11:37
阅读 2842·2021-11-04 16:05
阅读 1684·2021-10-27 14:18
阅读 2533·2021-08-12 13:30
阅读 2253·2019-08-29 14:18
阅读 1979·2019-08-29 13:07
阅读 1896·2019-08-27 10:54
阅读 2585·2019-08-26 12:15
