Board logo

标题: [其他] AJAX跨域名 [打印本页]
作者: chinanic    时间: 2007-3-25 00:03     标题: AJAX跨域名

事情的经过是这样的，还是那个个人门户网站。其中有个功能就是RSS订阅，每个订阅作为一个模块出现在页面上。如果一个用户订阅了比较多的RSS，则在打开页面时所有的RSS模块就会开始加载，这时候可能就会需要十几秒甚至更长的时间才能加载完毕。这时，如果用户需要作别的AJAX操作——比如保存页面设置——那么长时间的等待就不可避免了，谁让浏览器对于相同域名只能同时存在两个连接呢？不过这可不是一个好的用户体验，那么我们需要怎么做呢？ 　　第一种做法可能比较容易想到，我们可以自己编写代码维护一个Priority Queue，为每个请求附加一个“优先级”信息，这样我们就可以把重要的请求率先发出。这样就可以在一定程度上解决用户的等待问题。可惜这个方法还是无法突破两个连接的限制。于是第二种做法，我们就要设法突破两个连接的限制了。如果能够向别的域名发出AJAX请求，不也就能避免重要的请求被大量的请求所阻塞了吗？
　　我们还是从头看起，一点一点地来解决这个问题。

阻塞的AJAX请求
　　我们先来证实一下请求的阻塞情况吧。我们使用如下的代码：
连续发起三个请求function simpleRequest(){    var request = new XMLHttpRequest();    request.open("POST", "Script.ashx");    request.send(null);}function threeRequests(){    simpleRequest();    simpleRequest();    simpleRequest();}
　　当执行threeRequests时就会连续发出3个相同域名的请求，还是通过统计图表来查看阻塞的效果（如图11）：


图11：最后的请求被前两个请求阻塞



　　每个请求需要花费1.5秒的时间。很明显，第三个请求必须等到第一个请求结束之后才能执行，因此总共需要进行3秒多钟才能执行完毕。我们要改变的就是这个状况。

传统的跨域名异步请求解决方案
　　AJAX安全性的唯一保证，似乎就是对于跨域名（Cross-Domain）AJAX请求的限制。除非打开本地硬盘的网页，或者在IE中将跨域名传输数据的限制打开，否则向其他域名发出AJAX请求都会被禁止。而且对于跨域名的判断非常严格，不同的子域名，或者相同域名的不同端口，都会被认作是不同的域名，我们不能向它们的资源发出AJAX请求。
　　从表面上看起来似乎没有办法打破这个限制，还好我们有个救星，那就是iframe！
　　iframe虽然不在标准中出现，但是由于它实在有用，FireFox也“不得不”对它进行了支持（类似的还有innerHTML）。网上已经有一些跨域名发出异步请求的做法，但是它们实在做的不好。它们的简单工作原理如下：在另一个域名下放置一个特定的页面文件作为Proxy，主页面将异步请求的信息通过Query String传递入iframe里的Proxy页面，Proxy页面在AJAX请求执行完毕后将结果放在自己location的hash中，而主页面会对iframe的src的hash值进行轮询，一旦发现它出现了改变，则通过hash值得到需要的信息。
　　这个方法的实现比较复杂，而且功能有限。在IE和FireFox中，对于URL的长度大约可以支持2000个左右的字符。对于普通的需求它可能已经足够了，可惜如果真要传递大量的数据，这就远远不够了。与我们一会儿要提出的解决方案相比，可能它唯一的优势就是能够跨任意域名进行异步请求，而我们的解决方案只能突破子域名的限制。
　　那么现在来看看我们的做法！

优雅地突破子域名的限制
　　我们突破子域名限制的关键还是在于iframe。
　　iframe是的好东西，我们能够跨过子域名来访问iframe里的页面对象，例如window和DOM结构，包括调用JavaScript（通过window对象）——我们将内外页面的document.domain设为相同就可以了。然后在不同子域名的页面发起不同的请求，把结果通过JavaScript进行传递即可。唯一需要的也仅仅是一个简单的静态页面作为Proxy而已。
　　我们现在就来开始编写一个原形，虽然简单，但是可以说明问题。
　　首先，我们先来编写一个静态页面，作为放在iframe里的Proxy，如下：
SubDomainProxy.html<html xmlns="http://www.w3.org/1999/xhtml" ><head>    <title>Untitled Page</title>    <script type="text/javascript" language="javascript">        document.domain = "test.com"
      function sendRequest(method, url)
        {            var request = new XMLHttpRequest();            request.open(method, url);            request.send(null);        }  
  </script></head><body></body></html>
　　然后我们再编写我们的主页面：
http://www.test.com/Default.html<html xmlns="http://www.w3.org/1999/xhtml" ><head runat="server">    <title>Untitled Page</title>    <script type="text/javascript" language="javascript">        document.domain = "test.com";function simpleRequest()        {            var request = new XMLHttpRequest();            request.open("POST", "Script.ashx");            request.send(null);        }
function crossSubDomainRequest()        {            var proxy = document.getElementById("iframeProxy").contentWindow;
            proxy.sendRequest('POST', 'http://sub0.test.com/Script.ashx');        }
function threeRequests()        {            simpleRequest();            simpleRequest();            crossSubDomainRequest();        }
</script></head><body>    <input type="button" value="Request" onclick="threeRequests()" />    <iframe src="http://sub0.test.com/SubDomainProxy.html" style="display:none;"         id="iframeProxy"></iframe></body></html>
　　当执行threeRequests方法时，将会同时请求http://www.test.com/以及http://sub0.test.com/两个不同域名下的资源。很明显，最后一个请求已经不会受到前两个请求的阻塞了（如图12）：


图12：不同域名的请求不会被阻塞


　　令人满意的结果！
　　虽说只能突破子域名，但是这已经足够了，不是吗？我们为什么要强求任意域名之间能够异步通讯呢？更何况我们的解决方案是多么的优雅！在下一篇文章中，我们将会为ASP.NET AJAX客户端实现一个完整的CrossSubDomainRequestExecutor，它会自动判断是否正在发出跨子域名的请求，并选择AJAX请求的方式。这样，客户端的异步通讯层就会对开发人员完全透明。世上还会有比这更令人愉快的事情吗？:)

注意事项
　　可能以下几点值得一提：




欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/) Powered by Discuz! 7.2