本文的Ajax面试题主要来源于网上的文章和课程，会有出处注明。
本文主要作为自用备忘。
Ajax知识点笔记
一、什么是Ajax
1.Ajax的概念
Ajax是异步的javascript和xml
Ajax是一种用于创建快速动态网页的技术
2.Ajax的作用、优缺点
作用：ajax用来与后台交互
优点：
- 最大的优点就是页面无需刷新，在页面内与服务器通信，非常好的用户体验。
- 使用异步的方式与服务器通信，不需要中断操作。
- 可以把以前服务器负担的工作转嫁给客户端，减轻服务器和带宽，可以最大程度减少冗余请求。
- 基于标准化的并被广泛支持的技术，不需要下载插件或者小程序。
缺点：
- Ajax干掉了Back和History功能，即对浏览器机制的破坏。 无法使用浏览器前进后退。
- 安全问题：跨站脚本攻击、SQL注入攻击等。
- 对搜索引擎的支持比较弱。如果使用不当，AJAX会增大网络数据的流量，从而降低整个系统的性能。
3.Ajax有几种请求方式？它们的优缺点？
常用的post,get,delete。不常用copy、head、link等等。
a.代码上的区别
（1）get通过url传递参数
（2）post设置请求头 规定请求数据类型
b.使用上的区别
（1）post比get安全
(因为post参数在请求体中。get参数在url上面)
（2）get传输速度比post快 根据传参决定的。
(post通过请求体传参，后台通过数据流接收。速度稍微慢一些。而get通过url传参可以直接获取)
（3）post传输文件大理论没有限制 get传输文件小大概7-8k ie4k左右
（4）get获取数据 post上传数据
(上传的数据比较多 而且上传数据都是重要数据。所以不论在安全性还是数据量级 post是最好的选择)
题目答案来源
4.json字符串转换集json对象、json对象转换json字符串
//字符串转对象
JSON.parse(json)
eval('(' + jsonstr + ')')
// 对象转字符串
JSON.stringify(json)
5.ajax请求如何取消
（1）原生xhr取消请求
var xhr = new XMLHttpRequest();
xhr.abort();
（2）axios取消请求
（i）使用 CancelToken.source 工厂方法创建 cancel token
const CancelToken = axios.CancelToken;
const source = CancelToken.source();
axios.get('/user/123', {
cancelToken: source.token
}).catch(function(thrown) {
if (axios.isCancel(thrown)) {
console.log('Request canceled', thrown.message);
} else {
// 处理错误
}
});
axios.post('/user/123', {
name: '小明'
}, {
cancelToken: source.token
})
// 取消请求（message 参数是可选的）
source.cancel('canceled by the user.');
（ii）传递一个 executor 函数到 CancelToken 的构造函数来创建 cancel token
const CancelToken = axios.CancelToken;
let cancel;
axios.get('/user/12345', {
cancelToken: new CancelToken(function executor(c) {
// executor 函数接收一个 cancel 函数作为参数
cancel = c;
})
});
// cancel the request
cancel();
6.取消ajax请求有什么意义
已发出的请求可能仍然会到达后端
（1）取消后续的回调处理，避免多余的回调处理，以及特殊情况，先（2）发出的后返回，导致回调中的数据错误覆盖
（3）取消loading效果，以及该请求的其他交互效果，特别是在单页应用中，A页面跳转到B页面之后，A页面的请求应该取消，否则回调中的一些处理可能影响B页面
（4）超时处理，错误处理等都省去了，节约资源
二、跨域
1.什么情况会造成跨域？
同源策略是浏览器的一种安全策略。
同源：协议、域名、端口号 必须完全相同
违背同源策略就是跨域。
2.跨域解决方案有哪些？
（1）JSONP
a.是什么
JSONP（JSON with Padding），是一个非官方的跨域解决方案,只支持get请求。
b.原理
动态创建一个script标签。利用script标签的src属性不受同源策略限制。因为所有的src属性和href属性都不受同源策略限制。可以请求第三方服务器数据内容。
c.步骤
- 去创建一个script标签
- script的src属性设置接口地址
- 接口参数,必须要带一个自定义函数名 要不然后台无法返回数据。
- 通过定义函数名去接收后台返回数据
//去创建一个script标签
var script = document.createElement("script");
//script的src属性设置接口地址 并带一个callback回调函数名称
script.src = "http://127.0.0.1:8888/index.php?callback=jsonpCallback";
//插入到页面
document.head.appendChild(script);
//通过定义函数名去接收后台返回数据
function jsonpCallback(data){
//注意 jsonp返回的数据是json对象可以直接使用
//ajax 取得数据是json字符串需要转换成json对象才可以使用。
}
（2）CORS
a.是什么
CORS(Cross-Origin Resource Sharing)，跨域资源共享，CORS是官方的跨域解决方案。
特点：
不需要在客户端做任何特殊的操作，完全在服务器中进行处理，支持get和post请求，跨域资源共享标准新增了一组HTTP首部字段，允许服务器声明哪些源站通过浏览器有权限访问哪些资源。
b.原理
服务器设置Access-Control-Allow-OriginHTTP响应头之后，浏览器将会允许跨域请求
c.步骤
//需要后台设置
Access-Control-Allow-Origin: * //允许所有域名访问，或者
Access-Control-Allow-Origin: http://a.com //只允许所有域名访问
补充：
（3）设置 document.domain
a.原理
相同主域名不同子域名下的页面，可以设置document.domain让它们同域
b.限制
同域document提供的是页面间的互操作，需要载入iframe页面
c.步骤
// URL http://a.com/foo
var ifr = document.createElement('iframe');
ifr.src = 'http://b.a.com/bar';
ifr.onload = function(){
var ifrdoc = ifr.contentDocument || ifr.contentWindow.document;
ifrdoc.getElementsById("foo").innerHTML);
};
ifr.style.display = 'none';
document.body.appendChild(ifr);
（4）用Apache做转发（逆向代理），让跨域变成同域
三、对比题
1.Ajax、Fetch、Axios三者的区别？
- ajax是js异步技术的术语，早起相关的api是xhr，它是一个术语
- fetch是es6新增的用于网络请求标准api，它是一个api
- axios是用于网络请求的第三方库，它是一个库
四、手写题
1.手写Ajax原始请求
//1.创建 XMLHttpRequest 对象
var xhr = new XMLHttpRequest();
//2.规定请求的类型、URL 以及是否异步处理请求。
xhr.open('GET',url,true);
//3.发送信息至服务器时内容编码类型
//设置响应头
xhr.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
//4.发送请求
xhr.send(null);
//5.接受服务器响应数据
xhr.onreadystatechange = function () {
if(xhr.readyState ===4){
//判断响应状态码 200 404 403 401 500
//2xx 成功
if(xhr.status >= 200 && xhr.status < 300){
}else{
}
}
}