http请求
  1. 首页
  2. http请求

【Ajax】XMLHttpRequest对象

XMLHttpRequest对象用于在后台与服务器交换数据。所有现在的浏览器都支持XMLHttpRequest对象。所有现代浏览器都内建了XMLHttpRequest对象，通过一行简单的JavaScript代码，我们就可以创建XMLHttpRequest对象。readyState属性：HTTP请求的状态，当一个XMLHttpRequest初次创建时，这个属性的值从0开始，知道接收到完整的HTTP响应，这个值增加到4。当readyState为3，这个属性返回目前已经接收的响应部分。这个方法把XMLHttpR

AJAX总结三，XMLHttpRequest对象

调用XMLHttpRequest方法的顺序必须匹配Http请求的顺序。例：用POST方法发送纯文本给服务器三、Http响应服务器返回的Http响应包含3部分：数字和文字组成的状态码，用来显示请求的成功和失败响应头响应主体我们可以通过XMLHttpRequest对象的属性和方法来获取上述响应包括的三个部分。

WebApi Cors 对ajax的跨域访问支持

主要原因还是出于安全考虑，浏览器会限制脚本中发起的跨站请求。否则表示拒绝接受请求。Access-Control-Expose-Headers:允许脚本访问的返回头，请求成功后，脚本可以在XMLHttpRequest中访问这些头的信息Access-Control-Max-Age:缓存此次请求的秒数。第四步：新建一个MVC项目名字叫MvcApp域名：http://localhost:24102创建Home控制器，创建Index视图，我们在视图中写Ajax方法去请求WebApi下的ValuesContraoll

关于Ajax跨域问题之CORS

CORS背后的基本思想是使用自定义的HTTP头部允许浏览器和服务器相互了解对方，从而决定请求或响应成功与否。JSONP只能实现GET请求，而CORS支持所有类型的HTTP请求。使用CORS，开发者可以使用普通的XMLHttpRequest发起请求和获得数据，比起JSONP有更好的错误处理。服务器端对于CORS的支持，主要就是通过设置Access-Control-Allow-Origin来进行的。

解决Ajax请求跨域问题

它是W3C标准，是跨源AJAX请求的根本解决方法。浏览器一旦发现AJAX请求跨源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户不会有感觉。服务器根据这个值，决定是否同意这次请求。默认情况下，Cookie不包括在CORS请求之中。这时，可以显式关闭withCredentials：需要注意的是，如果要发送Cookie，Access-Control-Allow-Origin就不能设为星号，必须指定明确的、与请求网页一致的域名。只有得到肯定答复，浏览器才会发出正式的XMLHttpRequest

通用ajax文件

act="+escape+"&str="+escape+"&str2="+escape+"&str3="+escape+"&str4="+escape+"&str5="+escape+"&str6="+escape+"&str7="+escape+"&rnd="+Math.random();HTTP_Request.open;HTTP_Request.onreadystatechange=callback;HTTP_Request.send;//获取回传XML数据varreturntxt=unescape

XDomainRequest——限制、局限性和变通方案

XDomainRequest对象允许AJAX应用程序在满足一定条件的时候，直接发起安全的跨域请求。为了这个目标，我们把许多限制强加到使用XDomainRequest对象发送的各种各样的请求上。这意味着任何冒险使用XDomainRequest对象的服务，也容易受到来自于跨源HTML表单的攻击。这使得添加XDomainRequest对象的支持功能变得比原先困难得多。我们的意图就是阻止HTTPS页面使用XDomainRequest向HTTP资源发起请求，这是由于此方案防止了许多开发者和绝大多数用户都不明白的混合

sapui5 OPTIONS 请求

在SMPKepsel应用中用ajax,OData类库以GET,POST方法请求http://xxxx资源的时候，app会先发个OPTIONS请求过去如果app的sapui5库用的是onlinesapui5J2EEWeb应用host的，那么sapui5J2EEWeb应用里面有simpleproxy，这个时候你可以吧url改写为proxy/http/xxxx参考：https://archive.sap

AJAX学习笔记2：XHR实现跨域资源共享CORS以及和JSONP的对比

本文致力于解决AJAX的CORS问题，我在逻辑上进行了梳理：首先，系统的总结了CORS问题的起源---同源策略；其次，介绍JSONP这种仅能支持GET请求的跨域方式和CORS作对比；最后，阐述CORS的XHR解决方式和IE中的XDR解决方式，在此基础上提供了工具函数进行跨浏览器的HTTP请求对象创建。CORS与JSONP的使用目的相同，但是比JSONP更强大，它支持所有类型的HTTP请求。JSONP的优势在于支持老式浏览器，以及可以向不支持CORS的网站请求数据。因此了解XHR的跨域必须要了解HTTP头部