今天有人问我跨域ajax请求是否可以发送，之前没接触过此类问题，没答上，后来查了下，以下备忘。
我在本地建了三个站点,并设置了host文件模拟跨子域和跨全域
coolkissbh.com
blog.coolkissbh.com
coolkiss.com
一 、ajax 跨域调用会有什么问题
coolkissbh.com下页面使用jquery的$.get调用blog.coolkissbh.com页面
跨域请求，IE 7和8下报 access denied错误
IE 6.0 则弹出 this page is accessing information that is not under its control. this poses a security risk.do you want to continue?提示框
firefox 没报错，但是不会做出请求
二、ajax跨域实现方法
1、跨子域实现ajax
要求：实现coolkissbh.com的页面 异步请求 blog.coolkissbh.com下的页面
实现方法：借助iframe，通过设置iframe的src属性，嵌入blog.coolkissbh.com下的一个页面，比如AjaxProxy.aspx,然后由该页面去请求Ajax
AjaxProxy请求完毕后，通过parent对象把返回的数据回传给coolkissbh.com的主页面。因此，真正的异步请求还是发生
在blog.coolkissbh.com的域名下
注意：通过这种方法实现的跨子域ajax请求，需要在coolkissbh.com的请求页面以及AjaxProxy.aspx页面中设置同样的域名，也就是
document.domain = "coolkissbh.com";
注意：关于设置domain的问题，如果是跨全域，使用上面方法时候，firefox下会提示
Illegal document.domain value" code: "1009的错误，因此跨全域只能使用第二种方法
处理返回的数据：
AjaxProxy.aspx将ajax返回的数据保存到一个全局变量中，coolkissbh.com通过setInterval定时去判断iframe的页面是否加载完成
如果加载完成，则获取AjaxProxy.aspx的全局变量值。然后再做其它处理。
这里有个问题：我原来是打算在AjaxProxy.aspx的ajax请求完成后，调用parent的方法，同时将数据返回，但是在IE下，点击第一次时候
就会出现“permission denied”的错误,再次点击就正常了。在firefox下就没有问题，不知道是什么原因。
//跨子域
var intID;
document.domain = "coolkissbh.com";
RequestAjax = function () {
var obj = $("#crossDomain");
obj.attr("src", "http://blog.coolkissbh.com/AjaxProxy.aspx?t=" + Math.random());
}
handleData = function () {
if (window.frames[‘crossDomain‘].document.readyState == "complete") {
alert(window.frames[‘crossDomain‘].ajaxReturnData);
clearInterval(intID);
}
}
handleData2 = function (data) {
alert(data);
}
2，跨全域实现ajax
要求：实现coolkissbh.com的页面异步请求coolkiss.com下的页面
实现方法：上面提到跨全域不能通过设置domain方法来实现。但是可以使用script标签来实现，通过设置script标签的src属性为coolkiss.com域名
下的一个页面，同时将callback函数传到该页面中，例如：
//跨全域
RequestAjax_CrossSite = function () {
var obj = $("#crossSitePage");
obj.attr("src", "http://blog.coolkissbh.com/CrossSite.aspx?callback=handleData3");
}
handleData3 = function (data) {
$("#ResponseData").html(data);
}
CrossSite.aspx返回一个字符串，将返回的数据回传给callback，执行回调函数，实现ajax，例如：
Response.Clear();
Response.Write(string.Format("{0}(‘{1}‘)", Request["callback"], responseData));
Response.End();
注意：这种方法同样可以用于处理跨子域ajax的问题，但是就无法像jquery那样获取ajax调用的各个状态
3，通过jquery的jsonp实现跨域ajax，其实原理跟第二种方法是一样的，支持跨全域和子域
jquery 1.2 后添加了对跨域ajax的调用，也就是$.getJSON 函数
调用方法如下:
下面是coolkissbh.com下的页面
//使用jsonp实现跨全域
RequestAjax_JSONP = function() {
var obj = $("#crossSitePage");
$.getJSON("http://coolkiss.com/CrossSite.aspx?callback=?&t=" + Math.random(), function(data) {
//alert(data);
$("#ResponseData").html(data.content);
});
}
coolkiss.com后台处理代码，将一个json对象传递给callback：
public partial class CrossSite : System.Web.UI.Page
{
protected void Page_Load(object sender, EventArgs e)
{
if (!IsPostBack)
{
LoadData_JSONP();
}
}
protected void LoadData_JSONP()
{
string responseData = "{content:\"hello world from coolkiss.com\"}";
if (Request["callback"] != null && !string.IsNullOrEmpty(Request["callback"]))
{
Response.Clear();
Response.Write(string.Format("{0}({1})", Request["callback"], responseData));
Response.End();
}
}
}
callback=? 其中？会自动替换为function(data)函数。