iframe實現跨域post請求的技術細節

在最近的一個項目中,我打算在頁面上實現這樣一個功能:
在網頁上畫出某種圖形,上傳到服務器后,返回一個src地址。這個地址可以用來分享到各種社交媒體。

這個功能看似非常簡單,但要實現它還需要注意各種小的細節。

首先說下思路和技術要點:

  • 用canvas來實現頁面的畫圖功能,利用canvas的toDataURL方法可以很方便地將畫布的數據保存為dataURIs
  • 用jQuery的ajax方法將圖像數據異步提交到后臺,在后臺處理上傳后,返回一個地址給前端調用。

按照這個思路馬上就用jQuery.get()實現了一個測試用例。但結果非常讓人失望!下面就是我遇到的各種問題:

  1. post OR get

首先是請求方式問題。

我們知道,http的get請求是利用url發送給服務器請求,受制于字節數限制,無法發送大的數據量。jquery中的get方法是其ajax方法的一個封裝,基本原理仍是利用XMLHttpRequest對象發送了一個get請求,要發送圖片這種較大的數據,用get方式顯然力不從心,所以必須用post方式提交。

心想這么簡單,于是把get改成post,over!
但結果失敗了,因為這里遇到了另一個很嚴重的問題。

  1. 跨域提交(如果你是同域上傳的話,這一段可以忽略了)

jQuery中的post方法在同域的情況下,可以順利地以異步的方式提交form 數據,并用返回一個json結果。
所以,在同域的情況下,你可以這樣
$.post("url",form1.serialize(),function(json){console.log(json)},'json');
服務器將處理后的結果用json形式返回給前端。

但在我的工作環境中,跨域是很常見的。而且我也希望能將這個功能組件化,讓它在不同的子域中調用。
這樣就必須要用到跨域的方式,于是很自然地想到jQuery中的jsonp。而且在jquery官方的ajax方法文檔中,寫明了dataType的值可以是"jsonp"。
于是又去改了一通,點了該死的按鈕以后返回的是"HTTP 414 Request-URI too long"!God!
原來jQuery的post方法在跨域提交時會自動轉換為GET方式,此時提交的數據已經超過了GET方式的請求字節限制!

這個時候,雖然有些氣急敗壞,但終于找到癥結所在,就是下面要說的問題:

  1. 如何在跨域的情況下異步發送post請求?

這里要說明一個情況,就是為什么要用異步?
因為在我之前的許多項目中,大多都是在頁面上發送一個異步請求,把服務器的結果實時地展示到頁面上來,而不必刷新整個頁面。當然會很自然地想到這樣的實踐方式。

我沒有考慮到的是,之前的這些實踐都是發送的get請求。當發送get請求時,如果是跨域,利用XMLHttpRequest對象發送get請求時可以用jsonp的方式跟服務器配合取回結果;如果是同域,那就更沒有問題了。

但這次要上傳圖像數據,只能發送post請求,而且要異步實現。這可就犯難了。
好在守著互聯網這個寶庫,稍微搜索了一番以后,終于發現了一些有用的東西。

首先是這篇:POST跨域問題

看了這個后,知道了異步的情況下是不能跨域發送post請求的。想想也是,你在自己的網站上隨便form發送了一大段數據到別人的網站,人家不搭理你就不錯了,還要人家給你返回個“哥倆好”,可能么?

安全很重要,但我自己的兩個子域雖然是跨域,但總歸是一家子。一家人怎么才能不說兩家話呢?

來看這個:跨域post請求實現方案小結
文檔中列舉出了目前實現跨域請求很多方法,如CORS、invisible iframe、server proxy、flash proxy。

還有一些文章列出了HTML5 WebSocket方法,但這種方式目前還不是標準,或者還沒有流行起來,要想讓功能以比較穩定的方式運行,最好還是用當下主流的方式。于是決定用iframe來實現。

  1. iframe實現跨域提交的原理

iframe進行post“跨域”無刷新提交原理

看了這個圖以后,基本上思路就明晰了。

我們用異步的目的是實現無刷新,既然post不能跨域異步提交,并且不異步也可以無刷新,那我們就不異步。我把form提交到本頁面的一個空iframe中,這樣不會造成頁面的刷新。讓服務器處理完后跳轉到同域下的upload_result網頁里,并給這個網頁的url附加處理的結果。這樣原始請求頁的空iframe就加載了服務器跳轉的那個頁面的內容。同時,雖然這個upload_result頁雖然跟我的原始頁面不在一個子域,但我可以人為地設置它們的document.domain為同一個父域,當這個upload_result頁面在我的原始請求頁加載時,就可以執行父頁面的callback函數。

  1. 實現步驟

明白了基本的原理,剩下的就是體力活了,下面看看怎么構建這樣一個機制。

  • 首先在服務器端寫好一個upload_result.html,里面用js解析出頁面URL附帶的信息。其中包括兩個最重要的信息,服務器上傳圖片后的地址和原始頁面請求的回調函數名
  • 在服務器端寫好upload腳本,處理前端post過來的數據,最重要的兩個域對應地是文件信息(這里是二進制數據)和回調函數名稱。當處理完成圖片上傳后,用header("Location: upload_result.html?paramString")跳轉到upload_result頁。其中paramString包含了url格式的圖像地址和回調函數名稱鍵值對。
    需要注意的是,傳給服務器端的數據是base64編碼的,需要先解碼才能保存。
  • 前端頁面需要構造的元素如下:
    • 一個回調函數,比如upload_callback,此函數須能讓iframe的頁面中訪問到。
    • 一個空的iframe
    • 一個隱藏的form。給這個form設置action為服務器處理地址,target為空iframe的name/id。再在這個form 中設置兩個個隱藏的input:一個用來接收canvas圖像數據,另一個用來接收頁面的回調函數名。

這樣,當用戶在canvas畫完圖,點擊upload按鈕時,把canvas的信息和回調函數名賦值給form,觸發form提交。結果返回給空iframe,iframe 解析自身的返回結果,并觸發父頁面的callback函數。于是實現了頁面的無刷新跨域post提交。Good!

參考:

  1. JSONP跨域的原理解析
  2. 使用 HTML5 WebSocket 構建實時 Web 應用
  3. JSONP與POST方式請求
  4. 利用iframe進行post“跨域”無刷新提交
  5. js利用form+iframe解決跨域post和get提交
  6. ajax跨域、iframe跨域和JS跨域通信的幾種解決方案
  7. php讀取和保存base64編碼的圖片內容

延伸

實現了canvas二進制圖像的跨域上傳和返回,那么在此基礎上還可以做些更好玩的:比如圖像編輯。
功能很簡單:用戶打開本地的圖片文件并加載到canvas中,在畫布上進行各種編輯,完了上傳到服務器,并把返回的地址分享出去。
這里要用到的一個新東西就是HTML5的FileReader對象。利用它可以實現如本地預覽等功能,我們用它來把選中的本地文件加載到canvas中,編輯后上傳。

最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發布,文章內容僅代表作者本人觀點,簡書系信息發布平臺,僅提供信息存儲服務。
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 228,646評論 6 533
  • 序言:濱河連續發生了三起死亡事件,死亡現場離奇詭異,居然都是意外死亡,警方通過查閱死者的電腦和手機,發現死者居然都...
    沈念sama閱讀 98,595評論 3 418
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人,你說我怎么就攤上這事。” “怎么了?”我有些...
    開封第一講書人閱讀 176,560評論 0 376
  • 文/不壞的土叔 我叫張陵,是天一觀的道長。 經常有香客問我,道長,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 63,035評論 1 314
  • 正文 為了忘掉前任,我火速辦了婚禮,結果婚禮上,老公的妹妹穿的比我還像新娘。我一直安慰自己,他們只是感情好,可當我...
    茶點故事閱讀 71,814評論 6 410
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發上,一...
    開封第一講書人閱讀 55,224評論 1 324
  • 那天,我揣著相機與錄音,去河邊找鬼。 笑死,一個胖子當著我的面吹牛,可吹牛的內容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 43,301評論 3 442
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 42,444評論 0 288
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后,有當地人在樹林里發現了一具尸體,經...
    沈念sama閱讀 48,988評論 1 335
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 40,804評論 3 355
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發現自己被綠了。 大學時的朋友給我發了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 42,998評論 1 370
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 38,544評論 5 360
  • 正文 年R本政府宣布,位于F島的核電站,受9級特大地震影響,放射性物質發生泄漏。R本人自食惡果不足惜,卻給世界環境...
    茶點故事閱讀 44,237評論 3 347
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧,春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 34,665評論 0 26
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春,著一層夾襖步出監牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 35,927評論 1 287
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人。 一個月前我還...
    沈念sama閱讀 51,706評論 3 393
  • 正文 我出身青樓,卻偏偏與公主長得像,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 47,993評論 2 374

推薦閱讀更多精彩內容

  • 由于瀏覽器的同源策略保護機制,瀏覽器不能執行來自其他來源的腳本。通過js在不同的域之間進行數據傳輸或通信,比如用a...
    威少_吳閱讀 1,395評論 0 2
  • 1. 什么是跨域? 跨域一詞從字面意思看,就是跨域名嘛,但實際上跨域的范圍絕對不止那么狹隘。具體概念如下:只要協議...
    w_zhuan閱讀 523評論 0 0
  • 1. 什么是跨域? 跨域一詞從字面意思看,就是跨域名嘛,但實際上跨域的范圍絕對不止那么狹隘。具體概念如下:只要協議...
    他在發呆閱讀 828評論 0 0
  • 我和HY初見面成為同桌后了一段時間,他打死也不相信,我是個內向的小孩。 期末,老師發張自我評價的紙,讓我們自己寫,...
    彼岸青園閱讀 211評論 0 0
  • 咱們先聊聊題外話,為什么說ajax目前還是應用非常廣泛的呢在以后也是一個強大的通信工具? 目前市場分為CS...
    哈哈騰飛閱讀 1,260評論 0 2