解决Redis跨域问题的有效方式（redis跨域问题）

Redis 是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，由于它的高性能、可靠性和易用性，它被广泛地应用在许多电商网站及社交网站等场景。跨域（Cross-origin resource sharing）是什么？说得简单点，就是当你在浏览器中访问某个站点的某些资源，但这个资源又不属于这个站点，那么浏览器就会抛出跨域的问题。由于安全因素，比如CSRF攻击，如果请求发出去携带了某个网站的Cookies，这时候就可能会有安全危险，这就是跨域问题。

在Redis跨域方面，要解决跨域的最有效的方式就是基于技术的解决方案。通过代理技术，可以轻松解决Redis跨域问题。下面就来介绍两个解决Redis跨域的常用技术：

第一种方案： 基于CORS的解决方案。CORS（Cross-Origin Resources Sharing）利用浏览器的特性，它可以实现相同站点、不同域名的跨域访问，核心就是浏览器限制不同域名之间的访问权限。当浏览器端发送AJAX请求时，浏览器会首先发送一个预检请求，其中会携带Origin及AJAX请求的相关信息，服务端会对Origin进行验证，决定是否给予浏览器端返回资源的权限。利用CORS，可以轻松解决跨域问题，以下是CORS的代码设置示例：

“`js

// 允许所有域名经过授权可访问

res.writeHead(200, {

‘client-access-control-allow-origin’: ‘*’,

‘Access-Control-Allow-Headers’: ‘Content-Type’

});

// 只允许特定域名可访问

res.writeHead(200, {

‘client-access-control-allow-origin’: ‘http://example.cn[,http://www.example.com]’,

‘Access-Control-Allow-Headers’: ‘Content-Type’

});

第二种方案：利用JSONP。JSONP（JSON with Padding）是一个可以跨域访问的技术，它通过在URL中添加回调函数，使浏览器可以访问js文件，进而实现跨域的目的。JSONP假设网站A的页面从网站B请求内容，需要将代码需要重新编写，以下是使用JSONP进行Redis跨域的示例代码：

```js
var callback = getQueryString(url, 'callback');
var script = document.createElement('script');
script.src = url;
script.type = 'text/javascript';
document.body.appendChild(script);
function success(data) {
  script.parentNode.removeChild(script);
  window[callback](data);
}

从上面可以看出，代码中添加的回调函数，可以让浏览器将 data 传递给回调函数，最终达到跨域目的。

以上就是解决Redis跨域问题的两种有效方式，CORS 是基于Http协议的解决方案，但是它要求服务端必须响应 Access-Control-Allow-Origin 字段；JSONP 利用脚本标签来注入后端资源，从而解决了跨域的问题。两种解决方式各有优缺点，使用时需根据实际需要做出选择。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（www.IDC.Net）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。