网站建设公司的销售好做吗,请说明网站建设的一般过程包括哪些,湖南做网站 安全还踏实磐石网络,关键词优化的技巧最近在发现使用Taobao的时候的一个小细节#xff0c;于是便萌发起了写这篇文章。 当我们在 www.taobao.com 中进行登录之后#xff0c;然后直接切换到 www.tmall.com 域名下#xff0c;发现www.tmall.com首页的最顶部马上显示成了#xff1a; 您好, andyfaces。 首先#…最近在发现使用Taobao的时候的一个小细节于是便萌发起了写这篇文章。 当我们在 www.taobao.com 中进行登录之后然后直接切换到 www.tmall.com 域名下发现www.tmall.com首页的最顶部马上显示成了 您好, andyfaces。 首先用户名应该是存储在cookie中的于是在taobao.com的域名中用 firefox看到用户名确实是存储在 cookie, 而tmall.com中没有存储该cookie: 可以确定的是对于cookie来说肯定是不允许垮域访问的。无论是通过JS还是Server端程序来说都是如此那么tmall.com是如何访问到taobao.com下的cookie的呢? 于是打开 tmall.com然后使用firebug来进行调试发现了一条这样的请求语句 其页面的JS代码为 script KISSY.getScript(http://www.taobao.com/go/app/tmall/login-api.php?Math.random()) /script 看到这里之后于是也大概知道他如何处理了的为了确认一下于是搜索一下 KISSY.getScript 函数代码确实采用了JS跨域的 JSONP 解决方案 getScript: function(url, success, charset) { var isCSS RE_CSS.test(url), node doc.createElement(isCSS ? link : script), config success, error, timeout, timer; node.src url; node.async true; scriptOnload(node, function() { if (timer) { timer.cancel(); timer undef; } S.isFunction(success) success.call(node); // remove script if (head node.parentNode) { head.removeChild(node); } }); head.insertBefore(node, head.firstChild);
} 其原理是通过动态create js include 动态加载js然后为该script节点bind onload事件或判断onreadystatechange其具体细节可以参考以上 scriptOnload 的函数的处理。 当js加载完成之后 采用回调方式来执行 success 函数。 为了进一步确实于是使用 Jquery的 $.getScript 来测试一把首先在 taobao.com下进行登录成功然后随便在本地写了一个测试页通过以下语句: $.getScript(http://www.taobao.com/go/app/tmall/login-api.php?0.6783450077710154, function(){ console.log(the taobao.com cookie object: userCookie username: userCookie._nk_); }); Firbug结果 其实大致原理如此通过在www.taobao.com 的server端提供一个获取当前域下所有cookie的 php的请求地址然后该php获取到cookie之后将期并成 js 代码也就是以上第二个截图所看到的。然后再在 tmall 采用 jsonp 的方式跨域加载该 js 代码从而实现 cookie 的跨域访问。
