Node.js——Ajax

62 阅读11分钟

Ajax这个术语源自描述从基于 Web 的应用到基于数据的应用。

Ajax 不是一种新的编程语言,而是一种用于创建更好更快以及交互性更强的Web应用程序的技术。

使用 JavaScript 向服务器提出请求并处理响应而不阻塞用户核心对象XMLHttpRequest。通过这个对象,您的 JavaScript 可在不重载页面的情况与 Web 服务器交换数据,即在不需要刷新页面的情况下,就可以产生局部刷新的效果。

Ajax 在浏览器与 Web 服务器之间使用异步数据传输(HTTP 请求),这样就可使网页从服务器请求少量的信息,而不是整个页面。

AJAX 工作原理AJAX 工作原理

Ajax可使因特网应用程序更小、更快,更友好。

Ajax 是一种独立于 Web 服务器软件的浏览器技术。 Ajax 基于下列 Web 标准:

JavaScript、XML、HTML与 CSS 在 Ajax 中使用的 Web 标准已被良好定义,并被所有的主流浏览器支持。Ajax 应用程序独立于浏览器和平台。

Web 应用程序较桌面应用程序有诸多优势;它们能够涉及广大的用户,它们更易安装及维护,也更易开发。

不过,因特网应用程序并不像传统的桌面应用程序那样完善且友好。通过 Ajax,因特网应用程序可以变得更完善,更友好 [4] 

AJAX基础教程

什么是 AJAX?

  AJAX (异步 JavaScript 和 XML) 是个新产生的术语,专为描述JavaScript的两项强大性能.这两项性能在多年来一直被网络开发者所忽略,直到最近Gmail, Google suggest和google Maps的横空出世才使人们开始意识到其重要性.

Ajax(Asynchronous JavaScript and XML),可以理解为JavaScript执行异步网络请求。通俗的理解的话就是,如果没有Ajax技术,改变网页的一小部分(哪怕是一行文字、一张图片)都需要重新加载一次整个页面,而有了Ajax之后,就可以实现在网页不跳转不刷新的情况下,在网页后台提交数据,部分更新页面内容。

二.Ajax的原生写法

1.XMLHttpRequest对象

XMLHttpRequest 对象用于在后台与服务器交换数据,能够在不重新加载页面的情况下更新网页,在页面已加载后从服务器请求数据,在页面已加载后从服务器接收数据,在后台向服务器发送数据。所以XMLHttpRequest对象是Ajax技术的核心所在。

2.实现流程

创建 XMLHttpRequest对象——>打开请求地址,初始化数据——>发送请求数据——>监听回调函数状态——>收到服务器返回的应答结果。

下面用具体的代码进行解释:

var xmlhttp;
 
function loadXMLDoc(url)
 
{
 
xmlhttp=null;
 
if (window.XMLHttpRequest)
 
 {// code for all new browsers
 
 xmlhttp=new XMLHttpRequest();//在这里创建 XMLHttpRequest对象
 
 }
 
else if (window.ActiveXObject)
 
 {// code for IE5 and IE6
 
 xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");
 
 }
 
if (xmlhttp!=null)
 
 {
 
 xmlhttp.open("GET",url,true); //请求的方式和请求地址
 
 xmlhttp.send(null);//发送请求
 
 xmlhttp.onreadystatechange=state_Change;//监听回调函数
 
 }
 
else
 
 {
 
 alert("Your browser does not support XMLHTTP.");
 
 }
 
}
 
 
 
 
 
function state_Change() //这里是回调函数
 
{
 
if (xmlhttp.readyState==4&&xmlhttp.status==200)
 
    //当满足这两个条件时表示请求成功,完成响应 4 = "loaded", 200 = OK  
 
 {
 
   var data=xmlhttp.responseText; //拿到服务器返回的数据
 
       // ...our code here...在这里进行数据返回后的操作
 
 }else
 
   {
 
   alert("Problem retrieving XML data");
 
   }
 
}

3.原生写法中的注意点

(1).open() 的第三个参数中使用了 "true",该参数规定请求是否异步处理,默认是异步。True 表示脚本会在 send() 方法之后继续执行,而不等待来自服务器的响应。

(2).关于readyState

image.png

(3).关于status 由服务器返回的 HTTP 状态代码,200 表示成功,而 404 表示 "Not Found" 错误。当 readyState 小于 3 的时候读取这一属性会导致一个异常。

三.JQuery中的Ajax

JQuery对原生Ajax做了很好的封装,使用起来非常简单方便,具体的很多方法如 .ajax.ajax,.post, .get.get, .getJSON等能根据不同需要进行调用,写法更加简洁,但是为了兼顾各个方法在这里我以一个通用的方法 .ajax为例做一个简单的解析,按照下面的模式写好各个参数,就能成功进行Ajax的请求了,可能在实际中使用.ajax为例做一个简单的解析,按照下面的模式写好各个参数,就能成功进行Ajax的请求了,可能在实际中使用 .post, .get这两个方法使用比较多,但是.get 这两个方法使用比较多,但是**理** **解.ajax 这个通用的方法能对封装原理有很好的认识。**

$.ajax({
 
      type:   //数据的提交方式:get和post
 
      url:    //请求地址
 
      async:   //是否支持异步刷新,默认是true
 
      data:    //需要提交的数据
 
      dataType:   //服务器返回数据的类型,例如xml,String,Json等
 
      success:function(data){
 
 
 
 
 
      }    //请求成功后的回调函数,参数data就是服务器返回的数据
 
      error:function(data){
 
      }   //请求失败后的回调函数,根据需要可以不写,一般只写上面的success回调函数
 
   })

四.GET or POST?

作为Ajax最常用的两种数据提交方式,GET和POST有着自己的特点和适用场景,正确区分GET和POST的不同并根据实际需要进行选用在开发中十分重要,简单但是关键

先上一张GET 和 POST的比较图,从这张图中可以看出两者之间的差别:

image.png

从表格中拎出关键点: 1.传递数据的方式不同:get是直接把请求数据放在url的后面,是可见的,post的请求数据不会显示在url中,是不可见的。 2.数据长度和数据类型的差异:get有数据长度的的限制,且数据类型只允许ASCII字符,post在这两方面都没有限制。 3.安全性的差异:get不安全,post更安全。

由此得出的两者的使用场景:get使用较方便,适用于页面之间非敏感数据的简单传值,post使用较为安全,适用于向服务器发送密码、token等敏感数据。

性能

  这两项被忽视的性能是:

  • 无需重新装载整个页面便能向服务器发送请求.
  • 对XML文档的解析和处理.

  步骤 1 – "请!" --- 如何发送一个HTTP请求

  为了用JavaScript向服务器发送一个HTTP请求, 需要一个具备这种功能的类实例. 这样的类首先由Internet Explorer以ActiveX对象引入, 被称为XMLHTTP. 后来Mozilla, Safari 和其他浏览器纷纷仿效, 提供了XMLHttpRequest类,它支持微软的ActiveX对象所提供的方法和属性.

  因此, 为了创建一个跨浏览器的这样的类实例(对象), 可以应用如下代码:

if (window.XMLHttpRequest) { // Mozilla, Safari, ...
    http_request = new XMLHttpRequest();
} else if (window.ActiveXObject) { // IE
    http_request = new ActiveXObject("Microsoft.XMLHTTP");
}

如果服务器的响应没有XML mime-type header,某些Mozilla浏览器可能无法正常工作. 为了解决这个问题, 如果服务器响应的header不是text/xml,可以调用其它方法修改该header.

http_request = new XMLHttpRequest();
http_request.overrideMimeType('text/xml');

  接下来要决定当收到服务器的响应后,需要做什么.这需要告诉HTTP请求对象用哪一个JavaScript函数处理这个响应.可以将对象的onreadystatechange属性设置为要使用的JavaScript的函数名,如下所示:

http_request.onreadystatechange = nameOfTheFunction;

  注意:在函数名后没有括号,也无需传递参数.另外还有一种方法,可以在扉页(fly)中定义函数及其对响应要采取的行为,如下所示:

http_request.onreadystatechange = function(){
    // do the thing
};

  在定义了如何处理响应后,就要发送请求了.可以调用HTTP请求类的open()send()方法, 如下所示:

http_request.open('GET', 'http://www.example.org/some.file', true);
http_request.send(null);
  • open()的第一个参数是HTTP请求方式 – GET, POST, HEAD 或任何服务器所支持的您想调用的方式. 按照HTTP规范,该参数要大写;否则,某些浏览器(如Firefox)可能无法处理请求.有关HTTP请求方法的详细信息可参考www.w3.org/Protocols/r… W3C specs
  • 第二个参数是请求页面的URL.由于自身安全特性的限制,该页面不能为第三方域名的页面.同时一定要保证在所有的页面中都使用准确的域名,否则调用open()会得到"permission denied"的错误提示.一个常见的错误是访问站点时使用domain.tld,而当请求页面时,却使用www.domain.tld.
  • 第三个参数设置请求是否为异步模式.如果是TRUE, JavaScript函数将继续执行,而不等待服务器响应.这就是"AJAX"中的"A".

  如果第一个参数是"POST",send()方法的参数可以是任何想送给服务器的数据. 这时数据要以字符串的形式送给服务器,如下所示:

name=value&anothername=othervalue&so=on

  步骤 2 – "收到!" --- 处理服务器的响应

  当发送请求时,要提供指定处理响应的JavaScript函数名.

http_request.onreadystatechange = nameOfTheFunction;

  我们来看看这个函数的功能是什么.首先函数会检查请求的状态.如果状态值是4,就意味着一个完整的服务器响应已经收到了,您将可以处理该响应.

if (http_request.readyState == 4) {
    // everything is good, the response is received
} else {
    // still not ready
}

  readyState的取值如下:

  • 0 (未初始化)
  • 1 (正在装载)
  • 2 (装载完毕)
  • 3 (交互中)
  • 4 (完成)

(Source)

  接着,函数会检查HTTP服务器响应的状态值. 完整的状态取值可参见 W3C site. 我们着重看值为200 OK的响应.

if (http_request.status == 200) {
    // perfect!
} else {
    // there was a problem with the request,
    // for example the response may be a 404 (Not Found)
    // or 500 (Internal Server Error) response codes
}

  在检查完请求的状态值和响应的HTTP状态值后, 您就可以处理从服务器得到的数据了.有两种方式可以得到这些数据:

  • http_request.responseText – 以文本字符串的方式返回服务器的响应
  • http_request.responseXML – 以XMLDocument对象方式返回响应.处理XMLDocument对象可以用JavaScript DOM函数

  步骤 3 – "万事俱备!" - 简单实例

  我们现在将整个过程完整地做一次,发送一个简单的HTTP请求. 我们用JavaScript请求一个HTML文件, test.html, 文件的文本内容为"I'm a test.".然后我们"alert()"``test.html文件的内容.

<script type="text/javascript" language="javascript">

    var http_request = false;

    function makeRequest(url) {

        http_request = false;

        if (window.XMLHttpRequest) { // Mozilla, Safari,...
            http_request = new XMLHttpRequest();
            if (http_request.overrideMimeType) {
                http_request.overrideMimeType('text/xml');
            }
        } else if (window.ActiveXObject) { // IE
            try {
                http_request = new ActiveXObject("Msxml2.XMLHTTP");
            } catch (e) {
                try {
                    http_request = new ActiveXObject("Microsoft.XMLHTTP");
                } catch (e) {}
            }
        }

        if (!http_request) {
            alert('Giving up :( Cannot create an XMLHTTP instance');
            return false;
        }
        http_request.onreadystatechange = alertContents;
        http_request.open('GET', url, true);
        http_request.send(null);

    }

    function alertContents() {

        if (http_request.readyState == 4) {
            if (http_request.status == 200) {
                alert(http_request.responseText);
            } else {
                alert('There was a problem with the request.');
            }
        }

    }
</script>
<span
    style="cursor: pointer; text-decoration: underline"
    onclick="makeRequest('test.html')">
        Make a request
</span>

  本例中:

  • 用户点击浏览器上的"请求"链接;
  • 接着函数makeRequest()将被调用.其参数 – HTML文件test.html在同一目录下;
  • 这样就发起了一个请求.onreadystatechange的执行结果会被传送给alertContents();
  • alertContents()将检查服务器的响应是否成功地收到,如果是,就会"alert()"``test.html文件的内容.

  步骤 4 – "X-文档" --- 处理XML响应

  在前面的例子中,当服务器对HTTP请求的响应被收到后,我们会调用请求对象的reponseText属性.该属性包含了test.html文件的内容.现在我们来试试responseXML属性.

  首先,我们新建一个有效的XML文件,后面我们将使用这个文件.该文件(test.xml)源代码如下所示:

<?xml version="1.0" ?>
<root>
    I'm a test.
</root>

  在该脚本中,我们只需修改请求部分:

...
onclick="makeRequest('test.xml')">
...

  接着,在alertContents()中,我们将alert()的代码alert(http_request.responseText);换成:

var xmldoc = http_request.responseXML;
var root_node = xmldoc.getElementsByTagName('root').item(0);
alert(root_node.firstChild.data);
responseXML
XMLDocument

HTTP状态码

前面提到的"200"、"404"只是http状态码中常见的两个,当浏览者访问一个网页时,浏览者的浏览器会向网页所在服务器发出请求。当浏览器接收并显示网页前,此网页所在的服务器会返回一个包含HTTP状态码的信息头(server header)用以响应浏览器的请求。

需要掌握的常见http状态码大致有以下一些:

  1. 101:切换协议,服务器根据客户端的请求切换协议
  2. **200:请求成功。一般用于GET与POST请求**
  3. **301:永久重定向**
  4. **302:临时重定向**
  5. 303:与301类似。使用GET和POST请求查看
  6. **304:请求资源未修改,使用缓存**
  7. 307:与302类似。使用GET请求重定向
  8. **404:客户端请求失败**
  9. 408:请求超时
  10. **500:内部服务器错误,无法完成请求**
  11. 505:服务器不支持请求的HTTP协议的版本,无法完成处理

十一.Ajax的优缺点

1.优点:

  1. 页面无刷新,在页面内与服务器通信,减少用户等待时间,增强了用户体验。
  2. 使用异步方式与服务器通信,响应速度更快。
  3. 可以把一些原本服务器的工作转接到客户端,利用客户端闲置的能力来处理,减轻了服务器和带宽的负担,节约空间和宽带租用成本。
  4. 基于标准化的并被广泛支持的技术,不需要下载插件或者小程序。

2.缺点:

  1. 无法进行操作的后退,即不支持浏览器的页面后退。
  2. 对搜索引擎的支持比较弱。
  3. 可能会影响程序中的异常处理机制。
  4. 安全问题,对一些网站攻击,如csrf、xxs、sql注入等不能很好地防御。