一、原生ajax

1、AJAX 简介

• AJAX 全称为 Asynchronous JavaScript And XML，就是异步的 JS 和 XML。
• 通过 AJAX 可以在浏览器中向服务器发送异步请求，最大的优势:无刷新获取数据。
• AJAX 不是新的编程语言，而是一种将现有的标准组合在一起使用的新方式。
• 最早服务端通过ajax传输的是xml数据，现在都用JSON格式。

2、特点

1）优点

• 可以无需刷新页面而与服务器端进行通信。
• 允许你根据用户事件来更新部分页面内容。

2）缺点

• 没有浏览历史，不能回退
• 存在跨域问题(同源)
• SEO 不友好（搜索引擎优化）（爬虫爬不到）

二、http协议

1、概念

• HTTP(hypertext transport protocol)协议「超文本传输协议」协议详细规定了浏览器和万维网服务器之间互相通信的规则。
• 它是Web中最常用的协议之一，用于在Web浏览器和Web服务器之间传输数据。HTTP基于客户端-服务器模型，客户端发送HTTP请求，服务器响应HTTP响应。
• HTTP协议采用无状态的方式，即每个请求都是独立的，服务器不会记住之前的请求。为了解决这个问题，引入了Cookie和Session等机制来维持状态。
• HTTP协议采用明文传输，安全性较低，为了加强安全性，可以使用HTTPS（HTTP Secure）协议，通过SSL/TLS加密来保护数据传输的安全性。
• HTTP协议定义了很多不同的请求方法（GET、POST、PUT、DELETE等）以及状态码（200、404、500等），用于描述请求的目的和服务器处理请求的结果。

2、Cookie和Session机制

都是用来在Web应用程序中维持用户状态的方式，使得服务器可以识别和区分不同的用户。

1）Cookie

• Cookie是服务器发送给客户端的小型文本文件，存储在用户的计算机上。
• Cookie通常包含了一些标识用户的信息，例如用户ID、会话ID等。
• 当用户访问网站时，浏览器会将相应的Cookie信息发送给服务器，以便服务器识别用户。
• Cookie可以设置过期时间，可以是会话性的（浏览器关闭后失效）或是持久性的（在指定时间后失效）。

2）Session

• Session是在服务器端保存用户状态的机制，通常使用Session ID来识别不同的用户会话。
• 当用户第一次访问网站时，服务器会为其创建一个唯一的Session ID，并将其存储在服务器上。
• 每次用户请求时，服务器会通过Session ID来识别用户，并为用户保存状态信息。
• Session通常会在一段时间内保持活跃，一般情况下会在用户关闭浏览器或一定时间后失效。

Cookie和Session机制在Web开发中经常被同时使用，Cookie通常用于存储少量的用户信息或标识，而Session则用于存储更多的用户状态信息。它们都是为了实现用户认证、保持用户登录状态、跟踪用户行为等功能而设计的。

3）报文

1. 请求报文
   在HTTP协议中，请求报文是客户端（例如Web浏览器）发送给服务器的数据格式，用于请求特定资源的内容。请求报文通常包含了请求行、请求头和请求体三个部分。
   
   通过请求报文，客户端可以向服务器发起不同类型的HTTP请求，如获取资源（GET请求）、提交表单数据（POST请求）、更新资源（PUT请求）等。服务器收到请求报文后，根据其中的信息执行相应的操作，并返回对应的响应报文给客户端。
2. 响应报文
   响应报文是服务器发送给客户端（例如Web浏览器）的数据格式，用于响应客户端发起的请求并返回请求的结果。响应报文通常包含了状态行、响应头和响应体三个部分。
   
   通过响应报文，服务器将处理结果返回给客户端，客户端根据响应报文中的信息进行处理，如显示网页内容、处理数据、下载文件等。响应报文中的状态码是客户端了解服务器处理结果的重要指标，常见的状态码包括200（请求成功）、404（未找到资源）、500（服务器内部错误）等。

二、请求头

1、概念

• 在HTTP（Hypertext Transfer Protocol，超文本传输协议）中，请求头（Request Header）是客户端（例如Web浏览器）发送给服务器的一部分数据，用于描述请求的信息和附加信息。请求头通常包含了关于请求的各种元数据和参数，帮助服务器理解和处理客户端发送的请求。
• 服务器在接收到请求头后，可以根据请求头中的信息进行相应的处理和响应。请求头是HTTP通信中重要的组成部分，它帮助客户端和服务器之间传递各种信息，实现数据交互和资源请求。

2、常见请求头：

1. Accept：指定客户端能够接受的内容类型
2. Accept-Encoding：指定客户端能够接受的内容编码方式
3. Accept-Language：指定客户端能够接受的自然语言
4. Cache-Control：控制缓存的行为
5. Connection：指定连接是否保持持久连接
6. Content-Length：请求体的长度
7. Content-Type：请求体的数据类型
8. Cookie：包含客户端的Cookie信息
9. Host：指定请求的目标主机
10. User-Agent：客户端的用户代理字符串
11. Referer：指定请求的来源页面URL
12. Authorization：包含客户端认证信息
    请求头中的Content-Type字段用于指示请求或响应中实体主体的媒体类型（Media Type），也就是实体主体的数据格式。Content-Type字段告诉服务器或客户端如何解析请求或响应的主体内容。

3、Content-Type

常见的Content-Type值包括：

• text/plain：纯文本格式
• text/html：HTML格式
• application/json：JSON格式
• application/xml：XML格式
• application/x-www-form-urlencoded：表单数据格式
• multipart/form-data：多部分表单数据格式

通过Content-Type字段，服务器可以正确解析请求的数据格式，客户端也可以正确解析服务器返回的数据格式，确保数据能够被正确处理和显示。

在发送POST请求时，通常需要设置Content-Type字段来指定请求主体的数据格式，以便服务器正确解析数据。在处理响应时，客户端也会根据响应头中的Content-Type字段来正确解析服务器返回的数据格式。

三、AJAX使用

1、详细操作

//获取button元素
const btn = document.getElementByTagName('button')[0]
//绑定事件
btn.onclick = function(){1.创建对象const xhr = new XMLHttpRequest()（1）设置响应体类型xhr.responseType = 'json'2.初始化，设置请求的方法和urlxhr.open('GET','http://127.0.0.1:8000/server')（1）若是get请求，通过如下传递参数'http://127.0.0.1:8000/server?a=100&b=200&c=300'（2）设置请求头xhr.setRequestHeader(头名，头值)eg.xhr.setRequestHeader('Content-type'，'application/x-www-form-urlencoded') //详细介绍见下面3.发送xhr.send()若是post请求，通过如下传递参数xhr.send(a=100&b=200&c=300)  //这里请求体格式很灵活。看后端怎么处理4.事件绑定，处理服务端返回的结果on : when 当...时候readystate：是xhr对象中的属性，表示状态0 1 2 3 40：未初始化，最开始状态1：open调用完毕2：send调用完毕3：服务端返回部分结果4：服务端返回所有结果change：改变的时候触发，因此会触发四次xhr.onreadystatechange = function(){//判断if(xhr.readystate == 4){  //返回所有结果//判断响应状态码,状态码2开头都表示成功，2xxif(xhr.status>=200 && xhr.status<300){//处理结果  行 头 空行 体1.响应行：xhr.status保存响应行xhr.statusText保存响应的状态字符串 OK等xhr.getAllResponseHeaders()保存所有响应头xhr.response保存响应体（内容）2.处理返回的JSON文件//手动转换let data = JSON.parse(xhr.response)//自动转换，在xhr.open前面设置响应体类型}}}
}

2、IE缓存问题

IE浏览器会对AJAX的请求结果进行缓存，若频繁发送，浏览器会认为你与之前发送的请求是一致的，则下一次从本地缓存中拿数据，返回结果就不是新数据，如果那一段事件发送请求的数据改变了，则缓存的数据就不是请求的数据，会出现问题

btn.onclick = function(){const xhr = new XMLHttpRequest()//解决IE缓存问题，每次发送的请求随事件改变，则浏览器认为前后的请求是不一样的，就不会从缓存拿数据xhr.open('GET','http://127.0.0.1:8000?t='+Date.now)  xhr.send()xhr.onreadystatechange = function(){if(xhr.readystate == 4){ if(xhr.status>=200 && xhr.status<300){}}}
}

3、请求超时与网络异常

btn.onclick = function(){const xhr = new XMLHttpRequest()//超时设置2sxhr.timeout = 2000s //超时回调，出问题之后取消请求xhr.onetimeout = function(){alert('网络异常，请稍后重试')}//网络异常，出问题之后取消请求xhr.onerror= function(){alert('你的网络似乎出了问题')}xhr.open('GET','http://127.0.0.1:8000?t='+Date.now)  xhr.send()
}

4、取消请求/重复请求问题

• 取消：可以手动取消请求。xhr.absort() //取消请求
  重复请求问题：如果用户在短时间内一直点击发送请求，那么响应压力就会很大，因此需要防抖动（点击后取消前一个请求）

let flag = false  //是否正在发送请求
const xhr = null
btn.onclick = function(){if(flag) xhr.absort //如果正在发送，则取消该请求，创建一个新的请求xhr = new XMLHttpRequest()flag=truexhr.open('GET','http://127.0.0.1:8000?t='+Date.now)  xhr.send()xhr.onreadystatechange = function(){if(xhr.readystate == 4){ //修改标识变量flag = false }}}

四、axios发送ajax请求

• Axios是一个基于Promise的HTTP客户端，可以用在浏览器和Node.js环境中。它可以让我们更容易地发送异步请求到服务器并处理响应数据。
• Promise是一种用于处理异步操作的对象，它表示一个异步操作的最终完成（或失败），以及其结果值。
  详细介绍见官网

1、get/post

axios.default.baseURL = 'http://127.0.0.1:8000'
btn.onclick = function(){axios.get('/server',{        //利用baseURL对路径进行简化//url参数params:{id:12345},//请求头信息headers:{'Content-type':'application/x-www-form-urlencoded'},}).then(value=>{//value存储各种信息})axios.post('/server',{       //第二个参数作为请求体username:'admin'},{        //利用baseURL对路径进行简化//url参数params:{id:12345},//请求头信息headers:{'Content-type':'application/x-www-form-urlencoded'}}).then(value=>{})
}

2、通用方式

btn.onclick = function(){axios({//请求方法method:"POST",//urlurl:'/server',/url参数params:{id:12345},//请求头信息headers:{'Content-type':'application/x-www-form-urlencoded'},//请求体data:{username:"1"}}).then(response=>{//response存储返回信息		})
}

五、fetch函数发送ajax

fetch()函数是全局对象，直接调用，返回promise对象

btn.onclick = function(){fetch('/server?age=18',{//请求方法method:"POST",//请求头信息headers:{'Content-type':'application/x-www-form-urlencoded'},//请求体body:{username:"1"}}).then(response=>{return response.text()}).then((response)=>{  //需要两层then})
}

六、跨域

1、同源策略

• 同源策略是一种浏览器的安全策略，用于限制一个网页文档或脚本如何与另一个来源的资源进行交互。在同源策略下，不同源的网页（指协议、域名、端口号有任何一个不同）之间的脚本和数据通信受到限制，这有助于防止恶意网站利用用户的身份信息和敏感数据。
• 一句话来说，就是网页的url和ajax请求服务端的url必须协议，域名，端口号完全相同
• 同源策略是浏览器的一项重要安全功能，它有助于保护用户的隐私和安全。
• 违背同源策略就是跨域

btn.onclick = function(){const xhr = new XMLHttpRequest()xhr.open('GET','./server')   //满足同源策略，url可以简写  xhr.send()
}

2、解决跨域——JSONP

• 介绍：JSONP(SON with Padding)，是一个非官方的跨域解决方案，纯粹凭借程序员的聪明才智开发出来，只支持 get请求。
• 开发中不常用，一是只能支持get，二是对前后端配合协作要求高。
• 工作原理：
  在网页有一些标签天生具有跨域能力，比如:img link iframe script。
  JSONP 就是利用 script 标签的跨域能力来发送请求的。（即script的src属性引用数据时不受跨域条件限制）

3、CORS

• CORS(Cross-0rigin Resource sharing)，跨域资源共享。CORS 是官方的跨域解决方案，它的特点是不需要在客户端做任何特殊的操作，完全在服务器中进行处理，支持get和 post 请求。
• 跨域资源共享标准新增了一组 HTTP 响应头，允许服务器声明哪些源站通过浏览器有权限访问哪些资源。
• 工作原理：CORS是通过设置一个响应头来告诉浏览器，该请求允许跨域，浏览器收到该响应以后就会对响应放行。
• 使用：主要是服务器端的设置
• 有很多不同的请求头，每个都有不同的限制，具体看文档

//设置响应头，设置允许跨域
//*表示所有的网页都允许，也可以设置其他url
response.setHeader('Access-Control-Allow-Origin',"*")
}