Ajax（Asynchronous JavaScript and XML）是前端与后端进行数据交互的核心技术，它允许网页在不刷新的情况下与服务器交换数据，从而实现动态更新页面内容。

一、Ajax的核心原理与优势

1.1 什么是Ajax？

Ajax并非单一技术，而是一组技术的集合，包括JavaScript、XML（或JSON）、HTML/CSS、DOM等，核心是通过XMLHttpRequest对象与服务器进行异步通信。

核心特点：

• 异步通信：请求发送后无需等待服务器响应，可继续执行其他操作；
• 局部刷新：服务器返回数据后，仅更新页面需要变化的部分，无需全页刷新；
• 数据交互：与服务器交换的数据格式通常为JSON（替代早期的XML，更轻量）。

1.2 Ajax的优势

• 提升用户体验：避免全页刷新，减少等待时间（如表单提交无刷新提示）；
• 减少数据传输：仅交换必要数据，而非整个页面HTML；
• 增强交互性：实时获取数据（如搜索框联想提示、实时聊天）。

二、XMLHttpRequest：Ajax的核心对象

XMLHttpRequest（简称XHR）是浏览器提供的内置对象，用于与服务器建立连接、发送请求、接收响应，是实现Ajax的基础。

2.1 XHR的基本使用流程

使用XHR发送请求的完整流程分为5步：

1. 创建XHR对象；
2. 配置请求（方法、URL、异步标识）；
3. 注册响应处理函数；
4. 发送请求（可选带数据）；
5. 处理服务器响应。

基础示例：发送GET请求获取数据

// 1. 创建XHR对象
const xhr = new XMLHttpRequest();// 2. 配置请求：open(请求方法, URL, 是否异步)
xhr.open('GET', 'https://api.example.com/data', true);// 3. 注册响应处理函数（监听readystatechange事件）
xhr.onreadystatechange = function() {// readyState为4表示响应完成，status为200表示请求成功if (xhr.readyState === 4 && xhr.status === 200) {// 5. 处理响应数据（通常为JSON字符串）const response = JSON.parse(xhr.responseText);console.log('请求成功：', response);} else if (xhr.readyState === 4) {// 处理错误状态（如404、500）console.error('请求失败，状态码：', xhr.status);}
};// 4. 发送请求（GET请求无数据，参数为null）
xhr.send(null);

2.2 核心属性与事件解析

2.2.1 readyState：请求状态

表示XHR对象的当前状态，取值范围0-4：

• 0：未初始化（open()未调用）；
• 1：加载中（open()已调用，send()未调用）；
• 2：已加载（send()已调用，响应头已接收）；
• 3：交互中（正在接收响应体数据）；
• 4：完成（响应已全部接收）。

2.2.2 status：HTTP状态码

表示服务器响应的状态，常见值：

• 200：请求成功；
• 400：请求参数错误；
• 404：资源未找到；
• 500：服务器内部错误；
• 304：资源未修改（使用缓存）。

2.2.3 响应数据属性

• responseText：服务器返回的文本数据（最常用，如JSON字符串）；
• responseXML：服务器返回的XML文档（较少用，需服务器返回XML格式）；
• response：通用响应属性（支持多种类型，如ArrayBuffer、Blob等）。

2.2.4 常用事件

• readystatechange：readyState变化时触发（传统方式）；
• load：请求完成时触发（无论成功或失败，替代readystatechange的现代方式）；
• error：请求失败时触发（如网络错误）；
• abort：调用abort()取消请求时触发；
• progress：接收响应数据时触发（可用于显示进度条）。

事件示例：

const xhr = new XMLHttpRequest();
xhr.open('GET', 'https://api.example.com/data', true);// 加载完成（替代readystatechange）
xhr.onload = function() {if (xhr.status === 200) {console.log('请求成功：', JSON.parse(xhr.responseText));} else {console.error('请求失败：', xhr.status);}
};// 网络错误
xhr.onerror = function() {console.error('网络错误，请求失败');
};// 进度事件（接收数据时）
xhr.onprogress = function(event) {if (event.lengthComputable) {const progress = (event.loaded / event.total) * 100;console.log(`加载进度：${progress}%`);}
};xhr.send(null);

三、HTTP请求方法与数据传递

Ajax支持多种HTTP请求方法，最常用的是GET和POST，分别适用于获取数据和提交数据。

3.1 GET请求：获取数据

GET请求用于从服务器获取数据，参数通过URL的查询字符串（?key=value&key2=value2）传递。

特点：

• 参数可见（URL中），不适合敏感数据；
• 有长度限制（不同浏览器限制不同，通常2KB-8KB）；
• 可被缓存（适合静态数据）；
• 幂等（多次请求结果相同，无副作用）。

示例：带参数的GET请求

const xhr = new XMLHttpRequest();
// 参数通过查询字符串传递（需编码特殊字符）
const params = new URLSearchParams({name: '张三',age: 25
});
// URL：https://api.example.com/user?name=张三&age=25
xhr.open('GET', `https://api.example.com/user?${params.toString()}`, true);xhr.onload = function() {if (xhr.status === 200) {console.log('用户数据：', JSON.parse(xhr.responseText));}
};xhr.send(null);

3.2 POST请求：提交数据

POST请求用于向服务器提交数据（如表单、新增资源），参数放在请求体中传递。

特点：

• 参数在请求体中，不可见（相对安全，仍需加密敏感数据）；
• 无长度限制（由服务器配置决定）；
• 默认不缓存；
• 非幂等（多次请求可能有副作用，如重复提交订单）。

示例：提交JSON数据

const xhr = new XMLHttpRequest();
xhr.open('POST', 'https://api.example.com/user', true);// 设置请求头：告诉服务器请求体格式为JSON
xhr.setRequestHeader('Content-Type', 'application/json');xhr.onload = function() {if (xhr.status === 200) {console.log('提交成功：', JSON.parse(xhr.responseText));}
};// 发送JSON格式的请求体（需转为字符串）
const data = {name: '李四',email: 'lisi@example.com'
};
xhr.send(JSON.stringify(data));

示例：提交表单数据（application/x-www-form-urlencoded）

const xhr = new XMLHttpRequest();
xhr.open('POST', 'https://api.example.com/login', true);// 设置请求头：表单默认格式
xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');xhr.onload = function() {if (xhr.status === 200) {console.log('登录成功：', JSON.parse(xhr.responseText));}
};// 发送表单格式的请求体（key=value&key2=value2）
const formData = new URLSearchParams();
formData.append('username', 'admin');
formData.append('password', '123456');
xhr.send(formData.toString());

3.3 其他请求方法

除GET和POST外，RESTful API常用的方法还有：

• PUT：更新资源（全量更新）；
• PATCH：更新资源（部分更新）；
• DELETE：删除资源。

使用方式与POST类似，只需在open()中指定对应方法：

// PUT请求：更新用户信息
xhr.open('PUT', 'https://api.example.com/user/123', true);// DELETE请求：删除用户
xhr.open('DELETE', 'https://api.example.com/user/123', true);

四、Ajax的高级特性

4.1 同步与异步请求

open()方法的第三个参数async控制请求是否异步：

• async: true（默认）：异步请求，请求发送后继续执行后续代码，不阻塞页面；
• async: false：同步请求，请求发送后会阻塞页面，直到响应完成（不推荐，影响用户体验）。

同步请求示例（不推荐）：

const xhr = new XMLHttpRequest();
// 同步请求（async: false）
xhr.open('GET', 'https://api.example.com/data', false);xhr.send(null);// 同步请求中，send()后立即获取响应（无需事件监听）
if (xhr.status === 200) {console.log('同步请求结果：', JSON.parse(xhr.responseText));
}

4.2 请求超时设置

通过timeout属性设置请求超时时间（毫秒），超时后触发ontimeout事件。

const xhr = new XMLHttpRequest();
xhr.open('GET', 'https://api.example.com/slow-data', true);// 设置超时时间为5秒
xhr.timeout = 5000;// 超时处理
xhr.ontimeout = function() {console.error('请求超时，请重试');
};xhr.onload = function() {if (xhr.status === 200) {console.log('请求成功');}
};xhr.send(null);

4.3 取消请求

通过abort()方法取消正在进行的请求，触发onabort事件。

const xhr = new XMLHttpRequest();
xhr.open('GET', 'https://api.example.com/data', true);xhr.onabort = function() {console.log('请求已取消');
};xhr.send(null);// 2秒后取消请求
setTimeout(() => {xhr.abort();
}, 2000);

五、跨域问题与解决方案

由于浏览器的同源策略（Same-Origin Policy），Ajax默认不允许请求不同域名、端口或协议的资源，否则会出现跨域错误。

5.1 同源策略的限制

同源指协议、域名、端口三者完全相同：

• 允许：http://example.com → http://example.com/api（同源）；
• 禁止：http://example.com → https://example.com（协议不同）；
• 禁止：http://example.com → http://api.example.com（域名不同）；
• 禁止：http://example.com:80 → http://example.com:8080（端口不同）。

5.2 跨域解决方案

5.2.1 CORS（Cross-Origin Resource Sharing，推荐）

服务器端设置响应头Access-Control-Allow-Origin允许指定域名访问：

// 服务器响应头
Access-Control-Allow-Origin: https://example.com  // 允许example.com跨域访问
Access-Control-Allow-Origin: *  // 允许所有域名（不推荐，不安全）

客户端无需额外配置，直接发送请求即可：

const xhr = new XMLHttpRequest();
xhr.open('GET', 'https://api.other-domain.com/data', true);
xhr.onload = function() {// 服务器已配置CORS，可正常接收响应
};
xhr.send(null);

5.2.2 JSONP（仅支持GET请求，兼容性好）

利用<script>标签不受同源策略限制的特性，通过动态创建<script>标签加载跨域脚本，执行回调函数传递数据。

客户端示例：

// 定义回调函数（全局函数）
function handleJsonpData(data) {console.log('JSONP获取的数据：', data);
}// 创建script标签，加载跨域资源
const script = document.createElement('script');
// URL中指定回调函数名，服务器会返回"handleJsonpData(数据)"
script.src = 'https://api.other-domain.com/jsonp?callback=handleJsonpData';
document.body.appendChild(script);// 加载完成后移除script标签
script.onload = function() {document.body.removeChild(script);
};

服务器返回数据格式（需配合）：

// 服务器返回的内容（会被浏览器当作JS执行）
handleJsonpData({ name: '张三', age: 25 });

六、常见问题与避坑指南

6.1 跨域错误（No ‘Access-Control-Allow-Origin’ header）

原因：请求的域名与当前页面域名不同，且服务器未配置CORS。

解决方案：

• 开发环境：使用代理服务器（如Webpack Dev Server的proxy配置）；
• 生产环境：服务器配置Access-Control-Allow-Origin响应头；
• 兼容旧浏览器：使用JSONP（仅GET请求）。

6.2 响应数据解析错误（JSON.parse失败）

原因：服务器返回的不是合法JSON字符串（如HTML、错误信息）。

解决方案：

• 先检查xhr.responseText的内容，确认是否为JSON；
• 添加错误处理：

xhr.onload = function() {try {const data = JSON.parse(xhr.responseText);console.log('解析成功', data);} catch (error) {console.error('JSON解析失败：', xhr.responseText);}
};

6.3 POST请求被浏览器转为OPTIONS请求

原因：跨域POST请求且请求头包含非简单头（如Content-Type: application/json）时，浏览器会先发送预检请求（OPTIONS），检查服务器是否允许跨域。

解决方案：

• 服务器需处理OPTIONS请求，返回允许的请求方法、请求头：

Access-Control-Allow-Methods: POST, GET, OPTIONS
Access-Control-Allow-Headers: Content-Type
Access-Control-Max-Age: 86400  // 预检请求缓存时间（24小时）

Ajax的替代方案
Ajax彻底改变了网页的交互方式，使前端从静态展示迈向动态交互。核心价值在于异步数据交互，无需刷新页面即可更新内容。
虽然XHR是Ajax的基础，但现代开发中更常用以下方案：

• Fetch API：基于Promise的新一代网络请求API，语法更简洁；
• Axios：封装了XHR的第三方库，支持Promise、拦截器、取消请求等，简化开发。

Fetch API示例（替代XHR）：

fetch('https://api.example.com/data').then(response => {if (!response.ok) {throw new Error(`HTTP错误，状态码：${response.status}`);}return response.json(); // 解析JSON}).then(data => console.log('Fetch获取数据：', data)).catch(error => console.error('请求失败：', error));

若这篇内容帮到你，动动手指支持下！关注不迷路，干货持续输出！
ヾ(´∀ ˋ)ﾉヾ(´∀ ˋ)ﾉヾ(´∀ ˋ)ﾉヾ(´∀ ˋ)ﾉヾ(´∀ ˋ)ﾉ