浏览器同源政策

http://www.ruanyifeng.com/blog/2016/04/same-origin-policy.html

发送请求

• 用图片创造get请求

button.addEventListener('click', (e)=>{
    let image = document.createElement('img')
    image.src = '/pay'
    image.onload = function(){ // 状态码是 200~299 则表示成功
        alert('成功')
    }
    image.onerror = function(){ // 状态码大于等于 400 则表示失败
        alert('失败')
    }
})

• 用script创造get请求

button.addEventListener('click', (e)=>{
    let script = document.createElement('script')
    script.src = '/pay'
    document.body.appendChild(script)
    script.onload = function(e){ // 状态码是 200~299 则表示成功
        e.currentTarget.remove()
    }
    script.onload = function(e){ // 状态码大于等于 400 则表示失败
        e.currentTarget.remove()
    }
})
//后端代码
...
if (path === '/pay'){
    let amount = fs.readFileSync('./db', 'utf8')
    amount -= 1
    fs.writeFileSync('./db', amount)
    response.setHeader('Content-Type', 'application/javascript')
    response.write('amount.innerText = ' + amount)
    response.end()
}
...
//SRJ - Server Rendered JavaScript

• JSONP

button.addEventListener('click', (e)=>{
    let script = document.createElement('script')
    let functionName = 'frank'+ parseInt(Math.random()*10000000 ,10)
    window[functionName] = function(){  // 每次请求之前搞出一个随机的函数
        amount.innerText = amount.innerText - 0 - 1
    }
    script.src = '/pay?callback=' + functionName
    document.body.appendChild(script)
    script.onload = function(e){ // 状态码是 200~299 则表示成功
        e.currentTarget.remove()
        delete window[functionName] // 请求完了就干掉这个随机函数
    }
    script.onerror = function(e){ // 状态码大于等于 400 则表示失败
        e.currentTarget.remove()
        delete window[functionName] // 请求完了就干掉这个随机函数
    }
})
//后端代码
...
if (path === '/pay'){
    let amount = fs.readFileSync('./db', 'utf8')
    amount -= 1
    fs.writeFileSync('./db', amount)
    let callbackName = query.callback
    response.setHeader('Content-Type', 'application/javascript')
    response.write(`
        ${callbackName}.call(undefined, 'success')
    `)
    response.end()
}
...

JSONP

• 请求方：frank.com 的前端程序员（浏览器）
  响应方：jack.com 的后端程序员（服务器）

  1. 请求方创建 script，src 指向响应方，同时传一个查询参数 ?callbackName=yyy
  2. 响应方根据查询参数callbackName，构造形如
     1. yyy.call(undefined, ‘你要的数据’)
     2. yyy(‘你要的数据’)
        这样的响应
  3. 浏览器接收到响应，就会执行 yyy.call(undefined, ‘你要的数据’)
  4. 那么请求方就知道了他要的数据

  这就是 JSONP

• 约定

  1. callbackName -> callback
  2. yyy -> 随机数 frank12312312312321325()

  $.ajax({
   url: "http://jack.com:8002/pay",
   dataType: "jsonp",
   success: function( response ) {
       if(response === 'success'){
       amount.innerText = amount.innerText - 1
       }
   }
   })
  //ajax和jsonp这两种技术在调用方式上“看起来”很像，目的也一样，都是请求一个url，然后把服务器返回的数据进行处理，因此jquery和ext等框架都把jsonp作为ajax的一种形式进行了封装；

• JSONP和JSON、AJAX没有关系

• JSONP为什么不支持POST？

  因为JSONP是通过动态创建Script实现的，而动态创建Script只能使用GET，不能使用POST

  ​

http://www.cnblogs.com/dowinning/archive/2012/04/19/json-jsonp-jquery.html