关键词 ：Ajax 跨域访问 php 同源策略 JQueryMobile
前言
在面试的过程中，兄弟连的徐老师提出要求我用JQuery Mobile（前端框架）来实现一个具有“火车时刻表”功能的WebAPP。
在做的过程中，我遇到了
- Ajax——更底层地说是JavaScript——的跨域问题；
- JQuery Mobile前端框架使用的问题。
开发环境/工具
| 名称 | 下载地址 |
| JQuery Mobile 类库 | |
| AJAXCDR 类库 | http://blog.zyan.cc/demo/ajaxcdr/ajaxcdr-1.0.zip |
| Apache2.2 | |
| PHP5.4 | |
| Dreamweaver CS6 | |
| 火车时刻api——“聚合数据” | http://www.juhe.cn/docs/api/id/79 |
关键技术及原理分析
由于是该项目的目标是webApp，所以加载火车时刻数据的操作就必须交给前台来实现——JavaScript。在实际操作中我发现，当我使用JQuery从API加载数据时，脚本意外中止，使用Chrome浏览器的调试功能，在控制台那一栏发现报错。如下图。
错误信息：
GET http://localhost/favicon.ico 404 (Not Found)
XMLHttpRequest cannot load http://op.juhe.cn/onebox/train/query_ab.php?key=c18fca22564a4af761bdd7ed52707fb2&from=123&to=321. No ‘Access-Control-Allow-Origin‘ header is present on the requested resource. Origin ‘http://localhost‘ is therefore not allowed access.
错误原因：JavaScript不能跨域访问。
关于“跨域访问”在这篇博文里讲的非常清楚了。
技术可行性分析——Ajax跨域访问的解决方案
方案一 JSONP
JSONP是JSON with Padding的略称。它是一个非官方的协议，它允许在服务器端集成Script tags返回至客户端，通过javascript callback的形式实现跨域访问（这仅仅是JSONP简单的实现形式）。
但缺点是不能实现POST请求。
由于数据源是第三方api，我无法更改第三方的后台程序接口。所以，该方案不可行。
方案二 iframe
具体实现可以参考这个博文：《利用iframe实现ajax 跨域通信的解决方案》。
但是相比较JSONP的方法，这个方法比较麻烦，而且还是要修改服务端。
方案三 CORS
关于CORS的方法实现，也是需要修改服务端（晕，基本都要修改服务端）。但是相比较于JSONP，CORS能实现GET和POST请求；相比于iframe，CORS的前端更简单。具体CORS方法的实现，可以参考这篇博文：《CORS——AJAX POST&跨域 解决方案》
方案四 访问同源代理（本项目）
开门见山，该方案的操作方法是在本地写一个代理。
既然“同源策略”规定了Ajax不能访问同以外的域，那么就在本域内写一个代理（proxy）来实现数据的“路由”。前端不做过多修改，就像访问原生API一样。
本文将着重介绍同源代理的实现方案。
方案五 axajcdr跨域访问
AJAXCDR是由张宴实现的一种ajax + flash跨域访问方案。详见这篇博文：AJAXCDR：利用 Flash 完美解决 JavaScript 和 AJAX 跨域 HTTP POST/GET 表单请求
但是在本项目里面不适用，因为该方案需要在服务端根目录下有一个crossdomain.xml文件。还是那个原因，我不能修改服务端。
详细设计
一，代理（proxy）设计
好的代理应该具有非常强的透明性——代理对于上一层的程序员应该是“不存在”的。换句话说，对于前端程序员从代理收发数据和直接访问API是一样的。即使有区别，那也应该是非常微小的区别。这样在将来项目运行环境有变化时，程序员不必用太多时间修改。
proxy.php 代码如下：
<?php /* *file name : proxy.php *$_SERVER[‘REQUEST_URI‘] = * ‘RailwayTimetable_beta/proxy.php?request=http://op.juhe.cn/onebox/train/query_ab.php?key=c18fca22564a4af761bdd7ed52707fb2&from=%E6%8A%9A%E9%A1%BA&to=%E6%B2%88%E9%98%B3‘; */ $requestArr = explode(‘request=‘, $_SERVER[‘REQUEST_URI‘]); echo file_get_contents($requestArr[1]);
二，前端设计
前端主要使用了JQuery Mobile类库，访问远程API使用了Ajax。
关于“Ajax拒绝跨域问题”解决方法是修改URL，在“聚合数据API”URL前加上代理的地址，并且把API的url视为参数进行传输。可以参考的例子详见百度搜索引擎的跳转，如下URL：
本项目前台URL访问的实现如下URL：
/RailwayTimetable_beta/proxy.php?request=http://op.juhe.cn/onebox/train/query_ab.php?key=c18fca22564a4af761bdd7ed52707fb2&from=%E6%8A%9A%E9%A1%BA&to=%E6%B2%88%E9%98%B3
index.html文件的代码如下：
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title>列车时刻表查询</title>
<meta name="viewport" content="width=device-width, initial-scale=1">
<link rel="stylesheet" href="css/jquery.mobile-1.4.3.css"/>
</head>
<body>
<div data-role="page" id="index">
<div data-role="header" data-position="fixed">
<h1>列车时刻表查询</h1>
</div>
<div role="main" class="ui-content">
<div class="ui-field-contain">
<label>发车站:</label>
<input type="text" name="text-basic" id="search-begin" value="">
</div>
<div class="ui-field-contain">
<label>终点站:</label>
<input type="text" name="text-basic" id="search-end" value="">
</div>
<input type="button" value="搜索" id="search-submit">
<div class="ui-grid-c" id="timeTable2">
<div class="ui-block-a">车次</div>
<div class="ui-block-b">发车时间</div>
<div class="ui-block-c">到站时间</div>
</div>
</div>
<div data-role="footer">
<div data-role="navbar">
<ul>
<li><a href="#" data-icon="grid" class="ui-btn-active">查询</a></li>
<li><a href="#" data-icon="star">收藏</a></li>
<li><a href="#" data-icon="gear">设置</a></li>
</ul>
</div>
</div>
</div>
<script src="js/jquery-1.11.1.js"></script>
<script src="js/jquery.mobile-1.4.3.js"></script>
<script>
//初始化
var isBind = 0;
var AppKey = "c18fca22564a4af761bdd7ed52707fb2";
var resource = "./proxy.php";
var resourceS2S = "http://op.juhe.cn/onebox/train/query_ab.php";
var resourceTrainNumber = "http://op.juhe.cn/onebox/train/query";
//获取列车车次
function getQueryURL(){
var url = null;
if (!$("#search-no").val()) {
//按照站对站方式查找
url = resourceS2S
+ "?key="
+ AppKey
+ "&from="
+ encodeURIComponent($("#search-begin").val())
+ "&to="
+ encodeURIComponent($("#search-end").val());
} else {
//按照车次方式查找
url = resourceTrainNumber
+ "?key="
+ AppKey
+ "&train="
+ encodeURIComponent($("#search-no").val());
}
return resource + ‘?request=‘ + url;
}
//获取车次列表
function getTrainList(){
//数据校验
if ($("#search-no").val() || ($("#search-begin").val() && $("#search-end").val())) {
//按钮失效效果
var searchButton = $(this);
searchButton.button("option", "disabled", true);
//显示加载中
$.mobile.loading(‘show‘);
//Ajax 通信
var url = getQueryURL();
//$("#list").html(url);
$.getJSON(url, function(data){
render(data);
//alert(data);
});
//关闭加载中
$.mobile.loading("hide");
//按钮失效恢复
searchButton.button("option", "disabled", false);
}else{
alert("请输入发车站和终点站或输入车次！");
}
}
//解析JSON，并显示
function render(data){
//$("#list").append("<li>" + data.result.list.train_no + "</li>");
if(data.reason != "查询成功"){
alert(data.reason);
$("#timeTable2").html("");
}
$.each(data.result.list, function(i,item){
addRow(item.train_no, item.start_time, item.end_time);
//addRow(item.train_type);
});
}
function addRow(rowA, rowB, rowC){
var row =
"<div class=\"ui-block-a\">"+ rowA +"</div>" +
"<div class=\"ui-block-b\">"+ rowB +"</div>" +
"<div class=\"ui-block-c\">"+ rowC +"</div>" ;
$("#timeTable2").append(row);
}
//绑定事件
var bindEvent = function () {
$("#search-submit").on("click", getTrainList);
};
$(document).on("pageshow", "#index", function () {
if (isBind) return
isBind = 1;
bindEvent();
});
</script>
</body>
</html>
使用方法及运行效果
使用方法：输入“发车地”名称，输入“终点站”名称，比如：抚顺，沈阳。详见下图：
点击查询按钮，结果如下图：
就酱紫，完毕！
源码下载
http://yunpan.cn/ccdGPTJDR9mtE 访问密码 5c58
参考资料
http://www.cnblogs.com/yjmyzz/archive/2011/04/26/2029699.html
http://www.cnblogs.com/chopper/archive/2012/03/24/2403945.html
http://www.cnblogs.com/wangfupeng1988/p/4060747.html