javascript - 帮助!我和 "AJAX"

Question

我已经围绕 AJAX 工作了几个月，我看到 Ajax 请求如下，

1. 给后台页面传递参数(PHP/ASP/HTML/TXT/XML ...这里还能有什么？)

2. 在服务器上做一些处理

3. 返回结果并显示给客户端(HTML/XML/JSON ...这里还能有什么？)

如果在请求生命周期中还有其他要添加的东西，我会很高兴知道吗？

现在我有一些关于 AJAX 的问题，我会试着一一梳理。

1. 可以同时发出多少个 AJAX 请求？

2. 是的，AJAX 中有超时期限，但考虑到 web2.0 场景和网络的可能性，超时期限是多少？最佳实践？

3. 考虑以下场景:如果用户调用 AJAX 请求并且它正在服务器上处理，同时用户离开了页面。服务器上的处理是否会保留一半？或者服务器上的所有执行都将完成并将响应发送回浏览器？会发生什么？

4. 是否严格要求我们应该有一个服务器页面(PHP/JSP/ASP)来接受 AJAX 请求？考虑到现在 AJAX 的广泛使用，这种方法在服务器上需要每个请求的页面(或者几个页面到服务器的多个请求)，这变得难以维护。

5. 我们能否有其他东西来代替服务器端页面(PHP/ASP 等)，例如 Web 服务或可以直接从 AJAX (JavaScript) 请求的东西，例如 URL？如果是怎么办？这可以减少对额外服务器端页面的需求。

6. AJAX请求也支持Authentication。这个在什么场景下使用？是强制性的吗？

7. Comet 是我听说过的很多东西。我的理解是，它只是一种模式，其中 AJAX 用于通过轮询机制获取更新的数据。这样对吗？请提供您的观点/见解。

8. 使用 AJAX 有安全风险吗？如何缓解(加密/解密或其他)？

谢谢大家

Answer 1

1. 取决于浏览器。它遵循与浏览器中其他地方的并发 HTTP 请求相同的规则。

2. 同上。

3. 与用户在常规页面上点击“停止”按钮几乎相同。

4. HTTP 请求必须请求 URI。你如何在后端处理它取决于你。 “页面”一词并不合适——它是一个带有相关资源(样式表、图像等)的 HTML 文档。大多数系统在服务器端程序和资源之间没有 1:1 的映射。例如，在 MVC 模式中，共享模型和 Controller 的情况并不少见， Controller 只是在 View 之间切换以确定是返回 HTML 文档还是以 JSON 表示的相同数据。

5. Web 服务只是一个以特定方式响应的服务器端程序，许多人使用 PHP、JSP 或 ASP 编写它们，所以这个问题真的没有意义。

6. 不，这不是强制性的。当您需要身份验证时，您使用身份验证。没有特殊的“ajax 身份验证”，通常只是使用网站其他地方使用的相同 cookie。

7. 不，Comet 的目的是避免轮询。参见 http://en.wikipedia.org/wiki/Comet_%28programming%29

8. 包含数据的请求被发送到服务器。包含数据的响应从服务器返回。安全隐患与您处理的任何其他 HTTP 请求没有什么不同。