利用CORS实现POST方式跨域请求数据

CORS实现POST方式跨域请求数据以前利用iframe时有用到过了，这里再整一个例子供各位参考，此例子是用于js的ajax中哦。

CORS全名Cross-Origin Resource Sharing，顾名思义：跨域分享资源，这是W3C制定的跨站资源分享标准。

目前包括IE10+、chrome、safari、FF都提供了XMLHttpRequest对象对该标准的支持，在更老的IE8中则提供了xDomainRequest对象，部分实现了该标准；

下面是创建request对象的代码：

var url = "http://www.111cn.net /1.php";

if (XMLHttpRequest) {
    var req = new XMLHttpRequest();
    // 利用withCredentials属性来判断是否支持跨域请求
    if (!("withCredentials" in req)) { // w3c先行
        if (window.XDomainRequest) {
            req = new XDomainRequest();
        }
    }
    req.open('POST', url, true);
    req.onload = function (data) {
        alert(this.responseText);
    };
    req.send();
}

注意xDomainRequest对象只支持http和https协议

在利用XMLHttpRequest对象发POST请求前会发一个options嗅探来确定是否有跨域请求的权限；同时在header头上带上Origin信息来指示来源网站信息，服务器响应时需要带上Access-Control-Allow-Origin头的值是否和Origin信息相匹配。

header("Access-Control-Allow-Origin: http://localhost"); // *为全部域名

CORS的缺点是你必须能控制服务器端的权限，允许你跨域访问

设置CORS实现跨域请求

一、使用php代码实现

#
# CORS config for php
# Code by anrip[mail@anrip.com]
#
 
function make_cors($origin = '*') {
 
    $request_method = $_SERVER['REQUEST_METHOD'];
 
    if ($request_method === 'OPTIONS') {
 
        header('Access-Control-Allow-Origin:'.$origin);
        header('Access-Control-Allow-Credentials:true');
        header('Access-Control-Allow-Methods:GET, POST, OPTIONS');
 
        header('Access-Control-Max-Age:1728000');
        header('Content-Type:text/plain charset=UTF-8');
        header('Content-Length: 0',true);
 
        header('status: 204');
        header('HTTP/1.0 204 No Content');
 
    }
 
    if ($request_method === 'POST') {
 
        header('Access-Control-Allow-Origin:'.$origin);
        header('Access-Control-Allow-Credentials:true');
        header('Access-Control-Allow-Methods:GET, POST, OPTIONS');
 
    }
 
    if ($request_method === 'GET') {
 
        header('Access-Control-Allow-Origin:'.$origin);
        header('Access-Control-Allow-Credentials:true');
        header('Access-Control-Allow-Methods:GET, POST, OPTIONS');
 
    }
 
}

二、使用nginx配置实现

# CORS config for nginx
# Code by anrip[mail@anrip.com]
#
 
location / {
 
    set $origin '*';
 
    if ($request_method = 'OPTIONS') {
 
        add_header 'Access-Control-Allow-Origin' $origin;
 
        #
        # Om nom nom cookies
        #
        add_header 'Access-Control-Allow-Credentials' 'true';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
 
        #
        # Custom headers and headers various browsers *should* be OK with but aren't
        #
        add_header 'Access-Control-Allow-Headers' 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
 
        #
        # Tell client that this pre-flight info is valid for 20 days
        #
        add_header 'Access-Control-Max-Age' 1728000;
        add_header 'Content-Type' 'text/plain charset=UTF-8';
        add_header 'Content-Length' 0;
 
        return 204;
 
    }
 
    if ($request_method = 'POST') {
 
        add_header 'Access-Control-Allow-Origin' $origin;
        add_header 'Access-Control-Allow-Credentials' 'true';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        add_header 'Access-Control-Allow-Headers' 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
 
    }
 
    if ($request_method = 'GET') {
 
        add_header 'Access-Control-Allow-Origin' $origin;
        add_header 'Access-Control-Allow-Credentials' 'true';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        add_header 'Access-Control-Allow-Headers' 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
 
    }
 
}

lbs功能现在被用到点击多的地方了，其实它们这个就是通过百度的地图接口来查询了，正同我们一起来看一个简单的例子。

按地区搜索：
http://api.map.baidu.com/geosearch/v3/local?region=%E5%8E%A6%E9%97%A8&ak=pWiNP7mGeptewlpldEdv3Ur3&geotable_id=*****
按位置中心点搜索（距离中心位置1800米）：
http://api.map.baidu.com/geosearch/v3/nearby?ak=pWiNP7mGeptewlpldEdv3Ur3&geotable_id=***&location=118.145572,24.49264&radius=1800

程序代码如下

首先要把数据录入到百度云数据库
用接口提交位置信息，坐标经纬度到百度lbs云数据库。
百度提供可视化的LBS云数据库管理：
http://lbsyun.baidu.com/datamanager/datamanage
已下是我写的一个提交数据接口：
这里是提交或更新一个lbs数据。
function ptolbs($data,$lbsid){ 
if($lbsid<=0){
    $purl = 'http://api.map.baidu.com/geodata/v3/poi/create';
}else{
    $data['id']=$lbsid;
    $purl = "http://api.map.baidu.com/geodata/v3/poi/update";
}
    
    $data['ak']="pWiNP7mGeptewlpldEdv3Ur3";
    $data['geotable_id']="***";//你的数据库ID   
    $data['coord_type']="3";
    $re = curlpost($purl,$data);
    $re = json_decode($re,true);
    if($re["status"]==0){
        $lbsid =$re['id'];
    }else{
        $lbsid = -1;
    }
    return  $lbsid;
}
 
 
function curlpost($c_url,$data)
{
    $curl = curl_init(); // 启动一个CURL会话
    curl_setopt($curl, CURLOPT_URL, $c_url); // 要访问的地址
    curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0); // 对认证证书来源的检查
    curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 1); // 从证书中检查SSL加密算法是否存在
    curl_setopt($curl, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']); // 模拟用户使用的浏览器
   // curl_setopt($curl, CURLOPT_FOLLOWLOCATION, 1); // 使用自动跳转
    curl_setopt($curl, CURLOPT_AUTOREFERER, 1); // 自动设置Referer
    curl_setopt($curl, CURLOPT_POST, 1); // 发送一个常规的Post请求
    curl_setopt($curl, CURLOPT_POSTFIELDS, $data); // Post提交的数据包
    curl_setopt($curl, CURLOPT_TIMEOUT, 30); // 设置超时限制防止死循环
    curl_setopt($curl, CURLOPT_HEADER, 0); // 显示返回的Header区域内容
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); // 获取的信息以文件流的形式返回
    $tmpInfo = curl_exec($curl); // 执行操作
    if (curl_errno($curl)) {
       echo 'Errno'.curl_error($curl);//捕抓异常
    }
    curl_close($curl); // 关闭CURL会话
    return $tmpInfo; // 返回数据
}

原理很简单就是通过我们申请的key 带在curl中post给百度api，然后百度返回查询对应的坐标与数据给我们。

微信红包的原因就是通过指定的标识获得商户的信息然后进行发红包了，这个功能不简单并且要申请与验证和操作都非常的麻烦了，下面来看看微信红包api接口开发例子。

人工手动发放

商户在已经获知要发送的用户的openid情况下，可以将openid编辑成txt文件，直接登录微信支付商户平台，同样在“资金管理-现金管理”中充值后，创建要发放的红包，并填写金额等相关信息，再根据指引操作即可。

系统自动发放

商户需先发送邮件至wxhongbao@tencent.com获取流程指引，再登录商户平台（pay.weixin.qq.com ），在“资金管理-现金管理”中充值；然后即可自行根据开发文档进行开发，并发放现金红包,我们重点讲系统发布。

首先，商户调用微信红包接口时，服务器会进行证书验证，所以要在商户平台下载证书。在管理后台的“账户信息”里找到“安全设置”就可以下载了证书了。

对于PHP多态大在学时后面的教程没人教自己也没有看懂，在实际应用中PHP多态用到也是非常的少了，下面整理了一篇关于PHP多态的例子。

多态这个概念，在Java中指的是变量可以指向的对象的类型，可是变量声明类型的子类。对象一旦创建，它的类型是不变的，多态的是变量。
在PHP5中，变量的类型是不确定的，一个变量可以指向任何类型的数值、字符串、对象、资源等。我们无法说PHP5中多态的是变量。

我们只能说在PHP5中，多态应用在方法参数的类型提示位置。
一个类的任何子类对象都可以满足以当前类型作为类型提示的类型要求。所有实现这个接口的类，都可以满足以接口类型作为类型提示的方法参数要求，通俗来讲多态就是指同一东西的多种表现形式；

看如下代码：

 

abstract class A{    
    public abstract function abc();
}
 
class AB extends A{
    public function abc(){
        echo 'ab';
    }
}
 
class AC extends A{
    public function abc(){
        echo 'ac';
    }
}
 
class T{
    public function abc(){
        echo 't'
    }
}
 
class Client{
    public static function call(A $obj){
        $obj-&gt;abc();
    }
}
 
Client::call(new AB());//ab
Client::call(new AC());//ac
Client::call(new T()); //error  Client类的方法应该为   public static function call($obj){      $obj-&gt;climb();   }
 

如我们创建一个doing()方法，如果是学生则打印上课，如是公司职员则打印上班。

普通做法

使用if判断

/**
 * PHP多态性
 * 琼台博客
 */
 
// 定义学生类
class student{
    public function cla(){
            echo "学生工正在上课!<br />";
    }
}
 
// 定义职员类
class office{                              
        public function Wor(){
            echo "职员正在上班!<br />";
        }
}
 
// 判断对象类型方法
function doing($obj){ 
        if($obj instanceof student){ 
            $obj->cla();
        }elseif($obj instanceof office){
            $obj->wor();
        }else{
            echo "没有这个对象！";
        }
}
 
doing(new student()); // 学生正在上课
doing(new office());  // 职员正在上班

以上结果输出：

学生正在上课

职员正在上班

这种普通方法有个缺点，就是对象如果很多，那么if..else..很长，不灵活。

 

多态性做法
定义一个公共抽象方法，所有子类继承它。

/**
 * PHP多态性
 * 琼台博客
 */
 
// 定义一个公共类
class pub{
    protected function working(){
        echo "本方法需要在子类中重载!";
    }
}
 
// 定义学生类,继承公共类pub
class student extends pub{
    public function working(){
        echo "学生工正在上课!<br />";
    }
}
 
// 定义职员类,继承公共类pub
class office extends pub{
        public function working(){
        echo "职员正在上班!<br />";
        }
}
 
// 判断对象类型方法
function doing($obj){ 
        if($obj instanceof pub){ 
            $obj->working();
        }else{
            echo "没有这个对象！";
        }
}
 
doing(new student()); // 学生正在上课
doing(new office());  // 职员正在上班

这就是多态的特性，灵活重用。

其它做法

从多态性的实现方式来看，无非就规范了每个类都要重载父类的一个方法，从而达到统一效果。而我们在定义类的时候，自行加上统一的方法也可行。因此以上例子也可以这么实现：
/**
 * PHP多态性
 * 琼台博客
 */
 
// 定义学生类
class student{
    // 定义统一的方法pub
    public function pub(){
        echo "学生工正在上课!<br />";
    }
}
 
// 定义职员类
class office{
    // 定义统一的方法pub
        public function pub(){
        echo "职员正在上班!<br />";
        }
}
 
// 判断对象类型方法
function doing($obj){ 
    if($obj){
        // 调用类的统一方法
            $obj->pub();
    }else{
        echo '没有这个对象';  
    }
}
 
doing(new student()); // 学生正在上课
doing(new office());  // 职员正在上班

当然，以上的例子不能说明多态性就能使用这样的方式搞定，毕竟多态性在复杂的程序设计中，它能有效的达到灵活重用的特性。

多态性也可以理解为一种程序设计方式，而程序设计最终目的无非就是：灵活，多态，重用，高效。

本文是我们总结的在Drupal开发中，一键隐藏管理导航相关模块及站内键盘导航相关模块，希望对drupal感兴趣的朋友有所帮助。

一键隐藏管理导航相关模块

在我们平时做项目时一般必装一个管理导航，要么是内置的Toolbar，要么是老牌的Administration menu，要么就是新贵Navbar，因为管理员总是需要这个东西，开发者有时也很需要。但其带来便利的同时，也在屏幕上占了一块地方，所以有时我们或者客户需要隐藏他们，在需要的时候再通过快捷键呼出。

这个需求Drupal社区中也给我们提供了解决方法，本文列出几个备选项，有此需求的朋友可以试试看。

Admin Toggle

Admin Toggle模块旨在隐藏一些页面元素使得管理员可以在管理员视角和匿名用户视角来回切换，在这个背景下，这个模块首先就实现了对Toolbar或Administration menu的隐藏，同时还可以隐藏一些管理区块，比如Devel模块那个。

Admin Menu Hider

Admin Menu Hider模块通过快捷键可以控制Administration menu的显式和隐藏，类似的模块是Toolbar Hider。

Toolbar Hider

Toolbar Hider模块提供了一个很有意思的功能，就是通过快捷键控制Drupal7的Toolbar的显示和隐藏，有时候管理员也不希望总看到Toolbar，所以这个模块对管理员来说也挺有用的。



站内键盘导航相关模块

站内键盘导航这个需求在网站上用的比较少，但是如果你是一个Mac用户，你一定知道Spotlight，或者Alfred。这个功能实际体验的话，真的很方便。

Drupal社区竟然有这样的模块，而且有的做的相当不错，推荐大家试试，本站比较推荐第一个。

Coffee

Coffee模块是一个用于管理员通过键盘在网站进行快速导航的工具模块，类似于 Mac 上的 Alfred (link is external) 和 Spotlight (link is external)。

EazyLaunch

EazyLaunch模块是一个快速的基于文本输入的启动器，用于快速地在整个菜单系统中导航，任何页面只需按Ctrl+Z即可调出输入框，输入关键字时还可以给出提示。

特性：

Teleport

Teleport模块是一个键盘快捷导航模块，只支持Drupal6，灵感来自于Quicksilver和Gnome Do。

快捷键是ctrl+m，输入路径或者路径标题关键字定位，可以直接提交，如果不是一个完整路径，模块会自己猜测你可能想去的地方。

Cobalt

Cobalt模块是一个快捷键盘导航模块，类似于Gnome Do或者Mac下的Quicksilver。你可以搜索路径关键字，支持中英文，支持多种浏览器。

触发的键盘快捷键是alt+空格。