javascript跨域问题总结

1、jsonp实现（<script>标签的动态创建）。由于同源策略，一般来说位于 server1.example.com 的网页与不是 server1.example.com 的服务器沟通，HTML 的 <script> 元素是一个例外。利用 <script> 元素的这个开放策略，网页可以得到从其他来源动态产生的 JSON 资料，而这种使用模式就是所谓的 JSONP。用 JSONP 抓到的资料并不是 JSON，而是任意的JavaScript，用 JavaScript 直译器执行而不是用 JSON 解析器解析，另外这种办法只能传递js类型的数据，不是很方便。使用方法为：

   1、在客户端调用提供JSONP支持的URL Service，获取JSONP格式数据。如 

<script type="text/javascript" src="http://www.yiwuku.com/myService.aspx?jsonp= onCustomerLoaded"></script>

  返回的数据类似于 onCustomerLoaded({result:”success”});

    2、在客户端写callbackFunction函数的实现

  <script type="text/javascript">           function onCustomerLoaded(result, methodName) {    }  </script>

2、document.domain+iframe的设置。对于主域相同而子域不同的例子，可以通过设置document.domain的办法来解决。具体的做法是可以在http://www.kuqin.com/a.html和http://script.kuqin.com/b.html两个文件中分别加上document.domain = ‘kuqin.com’；然后通过a.html文件中创建一个iframe,去控制iframe的contentDocument,这样两个js文件之间就可以“交互”了。当然这种办法只能解决主域相同而二级域名不同的情况，如果你异想天开的把script.kuqin.com的domian设为alibaba.com那显然是会报错地！代码如下：
www.kuqin.com上的a.html：

   

script.kuqin.com上的b.html

但是如果请求的服务器不是你的那该怎么办呢？比如土豆视频分享功能，利用ajax无法获取数据，应该是浏览器处于安全考虑，我的做法是在服务器端直接调用api的接口获取数据：

/** * 获取土豆视频 * 如果视频不存在返回：{"multiResult":{"results":[]}}   * 参考API:http://api.tudou.com/apidoc/index.php/%E8%BD%AC%E8%B4%B4%E4%BF%A1%E6%81%AF%E6%9F%A5%E8%AF%A2 */public static WeiboVideo getTudouVideo(String url) throws Exception {String input = url ;String output = "http://api.tudou.com/v3/gw?method=repaste.info.get&appKey=f70c38b3b2a680a8&format=json&url="+input;String str = SimpleHttpClient.simpleRequest(output, "",null,"utf-8");    System.out.println("WeiboVideoUtil.getTudouVideo()"+str);JSONObject json = new JSONObject(str);      JSONObject multiResult = json.getJSONObject("repasteInfo");      JSONObject res = multiResult.getJSONObject("itemInfo");           WeiboVideo wv= new WeiboVideo();      wv.setTitle(res.getString("title"));      wv.setThumbnail(res.getString("picUrl"));      wv.setSummary(res.getString("description"));      wv.setTime(res.getString("totalTime"));      wv.setSource("土豆视频");      wv.setPageUrl(res.getString("itemUrl"));      wv.setFlashUrl(res.getString("html5Url"));      String  htmlCode = "<embed src=\""+res.getString("outerPlayerUrl")+"\" allowFullScreen=" +      "\"true\" quality=\"high\" width=\"480\" height=\"400\" align=\"middle\" allowScriptAccess=\"always\" type=\"application/x-shockwave-flash\"></embed>";      wv.setHtmlCode(htmlCode);      return wv;}