在没有jQuery的情况下发送跨域ajax请求

Question

我有以下代码：

function ajax(callback, requestString){
    console.log("basic ajax sending");
    var xmlhttp;
    // compatible with IE7+, Firefox, Chrome, Opera, Safari
    xmlhttp = new XMLHttpRequest();
    xmlhttp.onreadystatechange = function(){
        if (xmlhttp.readyState == 4 && xmlhttp.status == 200){
            callback(xmlhttp.responseText); //we got a response    
        }
    }

    xmlhttp.open("GET", requestString, true);
    xmlhttp.send();

}
//Here: code to be able to use that function repeatedly.

如果在我的node.js服务器域上使用它很有用，问题是我正在开发一个API，并且请求必须跨域发送。 这些请求（requestString）只是一个字符串，格式如下：“ http://example.com/r?a=a ”+“＆b = b”如果重要的话。 我收到以下错误：XMLHttpRequest无法加载。 交叉源请求仅支持协议方案：http，data，chrome，chrome-extension，https，chrome-extension-resource。 我确实看到了jQuery和jsonP的解决方案，但我不想把jQuery推给我的客户，所以我必须找到一个很好的解决方案......谢谢你的时间！

Answer 1

但是jsonP可以在没有jQuery的情况下工作。 例如：

var CallbackRegistry = {};

function scriptRequest(url, onSuccess, onError) {
    var scriptOk = false;
    // generating JSONP function name
    var callbackName = 'cb' + String(Math.random()).slice(-6);
    // add name in url
    url += ~url.indexOf('?') ? '&' : '?';
    url += 'callback=CallbackRegistry.' + callbackName;
    CallbackRegistry[callbackName] = function (data) {
        scriptOk = true;
        delete CallbackRegistry[callbackName];
        onSuccess(data);
    };
    function checkCallback() {
        if (scriptOk) return;
        delete CallbackRegistry[callbackName];
        onError(url);
    }
    var script = document.createElement('script');
    // for IE
    script.onreadystatechange = function () {
        if (this.readyState == 'complete' || this.readyState == 'loaded') {
            this.onreadystatechange = null;
            setTimeout(checkCallback, 0);
        }
    }
    script.onload = script.onerror = checkCallback;
    script.src = url;
    document.head.appendChild(script);
}

现在您可以通过跨域调用获得响应

function afterSuccess(data) {
    alert('Success' + data);
}
function afterError(data) {
    alert('Error' + data);
}

scriptRequest(url, afterSuccess, afterError);

Answer 2

好吧，在服务器端，您可以将端点的Access-Control-Allow-Origin更改为Access-Control-Allow-Origin: * ，...注意这将匹配任何内容。 根据您的服务器框架，肯定有一种方法可以将某些网址列入白名单以访问您的端点。 希望有所帮助