⑴ java為什麼會有跨域問題
前言
相信大家在寫前端腳本的時候經常會遇到發送數據到後台的情況，但是由於瀏覽器的限制，不同域名之間的數據是不能互相訪問的，那前端怎麼和後端如何進行數據之間的交換呢？
JavaScript由於安全性方面的考慮，不允許頁面跨域調用其他頁面的對象，那麼問題來了，什麼是跨域問題？
答：這是由於瀏覽器同源策略的限制，現在所有支持JavaScript的瀏覽器都使用了這個策略。那麼什麼是同源呢？所謂的同源是指三個方面「相同」：
域名相同
協議相同
埠相同
- response.setHeader("Access-Control-Allow-Origin", "*");
- PrintWriter out =null;
- try
- {
- out = response.getWriter();
- } catch (IOException e)
- {
- // TODO Auto-generated catch block
- e.printStackTrace();
- }
- out.print("{'status':'ok'}");
- out.flush();
- out.close();
- $.ajax({
- url: "your url",
- type:"get or post",
- dataType:"json",
- data:{
- ....
- },
- success:function(data){
- ...
- }
- $.ajax({
- url:"your url",
- type:"get or post",
- async:false,
- dataType : "jsonp",
- //服務端用於接收callback調用的function名的參數
- jsonp:"callbackparam",
- //callback的function名稱
- jsonpCallback:"success_jsonpCallback",
- success:function(data){
- console.log(data);
- },
- error:function(data){
- console.log(data);
- }
- });
- PrintWriter out =null;
- String callback=req.getParameter("callbackparam");
- String json=callback+"({'status':'ok'})";
- try
- {
- out = resp.getWriter();
- } catch (IOException e)
- {
- // TODO Auto-generated catch block
- e.printStackTrace();
- }
- out.print(json);
- out.flush();
- out.close();
- success_jsonpCallback({'status':'ok'})
下面就舉幾個例子來幫助更好的理解同源策略。
URL
說明
是否允許通信
http://www.a.com/a.js
http://www.a.com/b.js 同一域名 允許
http://www.a.com/a.js
http://www.b.com/a.js 不同域名 不允許
http://www.a.com:8000/a.js
http://www.a.com/b.js 同一域名不同埠 不允許
https://www.a.com/a.js
http://www.a.com/b.js 同一域名不同協議 不允許
在JAVA中處理跨域問題，通常有以下兩種常用的解決方法。
第一種解決方法
後台代碼在被請求的Servlet中添加Header設置：
Access-Control-Allow-Origin這個Header在W3C標准里用來檢查該跨域請求是否可以被通過，如果值為*則表明當前頁面可以跨域訪問。默認的情況下是不允許的。
在前端JS中需要向Servlet發出請求，請求代碼如下所示：
第二種解決方法
通過jsonp跨域請求的方式。JSONP和JSON雖然只有一個字母的區別，但是他們完全就是兩回事，很多人很容易把他們搞混。JSON是一種數據交換的格式，而JSONP則是一種非官方跨域數據交互協議。
首先來說一下前端JS是怎麼發送請求。代碼如下所示：
這里的callbackparam和success_jsonpCallback可以理解為發送的data數據的鍵值對，可以自定義，但是callbackparam需要和後台約定好參數名稱，因為後台需要獲取到這個參數裡面的值（即success_jsonpCallback）。
下面，最重要的來了，後台怎麼樣獲取和返回數據呢。代碼如下所示:
首先需要獲取參數名為callbackparam的值，這里獲取到的值就是「success_jsonpCallback」。然後將這個值加上一對小括弧。小括弧里放入你需要返回的數據內容，比如這里我返回一個JSON對象。當然你也可以返回其他對象，比如只返回一個字元串類型數據也可以。最後前端JS返回的數據就是這樣的：
瀏覽器會自動解析為json對象，這時候你只需要在success回調函數中直接用data.status就可以了。
⑵ java httpclient有跨域嗎
HttpClient是在Java代碼中進行跨域訪問
⑶ java跨域怎麼解決
這個問題的回答很多的吧。。
一個是用jsonp的方式
另一種就是在java代碼里介面那裡加上
response.addHeader("Access-Control-Allow-Origin", "*");
response.addHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
response.setHeader("Access-Control-Allow-Headers", "x-requested-with");
⑷ 我的一個java請求，怎麼設置被人可以跨域訪問https://www.198bona.com這個網站數據呀
在後台代碼中訪問沒問題
js里不行
⑸ web跨域問題（java） 跨域請求
Socket處理HTTP請求太搞了吧？
用Restful Service做吧，如果需要安全認證，可以用HTTP基本認證方式。
⑹ java怎麼完全實現跨域的單點登錄
認證系統根據用戶在瀏覽器中輸入的登錄信息，進行身份認證，如果認證通過，返回給瀏覽器一個證明[認證系統_ticket]；
這時再通過瀏覽器將[認證系統_ticket]發送到到應用系統1的設置cookie的url，應用系統1返回給瀏覽器一個證明[應用系統1_ticket]，這時再將請求重定向到最初訪問的頁面，以後應用系統1就可以自動登錄了。
⑺ 如何用java代碼實現跨域訪問
點擊數量在後台資料庫有保存，只要每次打開頁面保證資料庫的數量+1 然後前台讀取這個數據並顯示就行了
⑻ 我的一個java請求，該如何設置，別人就可以跨域訪問我的請求得到數據
一、通過jsonp跨域
在js中，我們直接用XMLHttpRequest請求不同域上的數據時，是不可以的。但是，在頁面上引入不同域上的js腳本文件卻是可以的，jsonp正是利用這個特性來實現的。
比如，有個a.html頁面，它裡面的代碼需要利用ajax獲取一個不同域上的json數據，假設這個json數據地址是http://example.com/data.php,那麼a.html中的代碼就可以這樣：
我們看到b頁面成功的收到了消息。
使用postMessage來跨域傳送數據還是比較直觀和方便的，但是缺點是IE6、IE7不支持，所以用不用還得根據實際需要來決定。
結語：
除了以上幾種方法外，還有flash、在伺服器上設置代理頁面等跨域方式，這里就不做介紹了。
以上四種方法，可以根據項目的實際情況來進行選擇應用，個人認為window.name的方法既不復雜，也能兼容到幾乎所有瀏覽器，這真是極好的一種跨域方法。
⑼ JAVA跨域問題
跨域問題一般都在後台程序解決，將自己的程序通過配置文件或者代碼將其允許跨域，
在有跨域安全的時候，所有前端post請求時，會發送一個與其請求名字一樣的OPTIONS
此請求沒有任何參數，此機制為post不知道是否有許可權請求介面，發送了一個探知請求，探知
請求確認後，允許訪問後調用正常Post介面。 不允許就會出現你現在的問題跨域異常。
萌新，java是開源的，比NET好多了，多看看底層
⑽ 如何把java api做成跨域的
跨域要點jsoup協議，該協議的一個要點就是允許用戶傳遞一個callback參數給服務端，然後服務端返回數據時會將這個callback參數作為函數名來包裹住 JSON數據，這樣客戶端就可以隨意定製自己的函數來自動處理返回數據了。
所以需要前台傳一個callback參數，該參數是客戶端的一個方法，服務端收到callback參數以後，封裝callback對應方法需要的參數，返回給客戶端，即可實現跨域訪問。