JSONPとは何ですか、なぜそれが作成されたのですか？

2204

Cheeso 2010-01-15 10:53.

JSONは理解できますが、JSONPは理解できません。JSONに関するウィキペディアのドキュメントは、JSONPの上位の検索結果です。それはこれを言います：

JSONPまたは「JSONwithpadding」は、呼び出し自体の入力引数としてプレフィックスが指定されるJSON拡張機能です。

え？何といいますか？それは私には意味がありません。JSONはデータ形式です。電話はありません。

第二の検索結果は、名前のいくつかの男からであるレミーJSONPについてはこちらを書き込み、：

JSONPはスクリプトタグインジェクションであり、サーバーからの応答をユーザー指定の関数に渡します。

私はそれをある程度理解することができますが、それでも意味がありません。

では、JSONPとは何ですか？なぜ作成されたのですか（どのような問題が解決されますか）？そして、なぜ私はそれを使うのでしょうか？

補遺：ウィキペディアにJSONPの新しいページを作成しました。jvenemaの回答に基づいて、JSONPの明確で完全な説明が追加されました。

javascript json jsonp terminology

10 answers

2103

jvenema 2010-01-15 11:08.

実際にはそれほど複雑ではありません...

ドメインexample.comにいて、ドメインにリクエストを送信するとしますexample.net。これを行うには、次のようにする必要があり、クロスドメインの境界、ノーノーbrowserlandの大半インチ

この制限を回避する1つの項目は、<script>タグです。スクリプトタグを使用すると、ドメインの制限は無視されますが、通常の状況では、結果に対して実際には何もできず、スクリプトが評価されるだけです。

を入力しJSONPます。JSONPが有効になっているサーバーにリクエストを送信するときは、サーバーにページについて少し説明する特別なパラメーターを渡します。そうすることで、サーバーはページが処理できる方法で応答を適切にまとめることができます。

たとえば、サーバーcallbackがJSONP機能を有効にするために呼び出されるパラメーターを予期しているとします。その場合、リクエストは次のようになります。

http://www.example.net/sample.aspx?callback=mycallback

JSONPがないと、次のような基本的なJavaScriptオブジェクトが返される可能性があります。

{ foo: 'bar' }

ただし、JSONPでは、サーバーが「callback」パラメーターを受信すると、結果を少し異なる方法でラップし、次のようなものを返します。

mycallback({ foo: 'bar' });

ご覧のとおり、指定したメソッドが呼び出されます。したがって、ページで、コールバック関数を定義します。

mycallback = function(data){
  alert(data.foo);
};

そして今、スクリプトがロードされると、スクリプトが評価され、関数が実行されます。出来上がり、クロスドメインリクエスト！

JSONPの1つの大きな問題、つまりリクエストの制御が大幅に失われることにも注意してください。たとえば、適切な障害コードを取り戻すための「良い」方法はありません。その結果、タイマーを使用してリクエストなどを監視することになりますが、これは常に少し疑わしいものです。JSONRequestの提案は、クロスドメインスクリプティングを可能にし、セキュリティを維持し、要求を適切に制御できるようにするための優れたソリューションです。

最近（2015年）、CORSはJSONRequestに対して推奨されるアプローチです。JSONPは古いブラウザのサポートには引き続き役立ちますが、セキュリティへの影響を考えると、選択の余地がない限り、CORSの方が適しています。

733

ThatGuy 2011-07-30 11:40.

JSONPは、XMLHttpRequestの同一ドメインポリシーを克服するための本当に簡単なトリックです。（ご存知のように、AJAX（XMLHttpRequest）リクエストを別のドメインに送信することはできません。）

つまり、XMLHttpRequestを使用する代わりに、jsが別のドメインからデータを取得するために、jsファイルのロードに通常使用するスクリプトHTMLタグを使用する必要があります。変に聞こえますか？

事はある-アウトターンのスクリプトタグは、と同様の方法で使用することができますXMLHttpRequestを！これをチェックしてください：

script = document.createElement('script');
script.type = 'text/javascript';
script.src = 'http://www.someWebApiServer.com/some-data';

あなたは、で終わるだろう、スクリプト、このように見えますが、それはデータをロードした後、そのセグメント：

<script>
{['some string 1', 'some data', 'whatever data']}
</script>

ただし、スクリプトタグからこの配列をフェッチする必要があるため、これは少し不便です。そのため、JSONPの作成者は、これがより適切に機能することを決定しました（そしてそうです）。

script = document.createElement('script');
script.type = 'text/javascript';
script.src = 'http://www.someWebApiServer.com/some-data?callback=my_callback';

あそこのmy_callback関数に注目してください。したがって、JSONPサーバーがリクエストを受信してコールバックパラメーターを見つけると、プレーンなjs配列を返す代わりに、次のように返されます。

my_callback({['some string 1', 'some data', 'whatever data']});

利益がどこにあるかを確認します。データを取得するとトリガーされる自動コールバック（my_callback）を取得します。JSONP
について知っておくべきことはこれだけです。それはコールバックとスクリプトタグです。

注：これらはJSONPの使用法の簡単な例であり、本番環境に対応したスクリプトではありません。

基本的なJavaScriptの例（JSONPを使用した単純なTwitterフィード）

<html>
    <head>
    </head>
    <body>
        <div id = 'twitterFeed'></div>
        <script>
        function myCallback(dataWeGotViaJsonp){
            var text = '';
            var len = dataWeGotViaJsonp.length;
            for(var i=0;i<len;i++){
                twitterEntry = dataWeGotViaJsonp[i];
                text += '<p><img src = "' + twitterEntry.user.profile_image_url_https +'"/>' + twitterEntry['text'] + '</p>'
            }
            document.getElementById('twitterFeed').innerHTML = text;
        }
        </script>
        <script type="text/javascript" src="http://twitter.com/status/user_timeline/padraicb.json?count=10&callback=myCallback"></script>
    </body>
</html>

基本的なjQueryの例（JSONPを使用した単純なTwitterフィード）

<html>
    <head>
        <script type="text/javascript" src="https://ajax.googleapis.com/ajax/libs/jquery/1.6.2/jquery.min.js"></script>
        <script>
            $(document).ready(function(){ $.ajax({
                    url: 'http://twitter.com/status/user_timeline/padraicb.json?count=10',
                    dataType: 'jsonp',
                    success: function(dataWeGotViaJsonp){
                        var text = '';
                        var len = dataWeGotViaJsonp.length;
                        for(var i=0;i<len;i++){
                            twitterEntry = dataWeGotViaJsonp[i];
                            text += '<p><img src = "' + twitterEntry.user.profile_image_url_https +'"/>' + twitterEntry['text'] + '</p>'
                        }
                        $('#twitterFeed').html(text);
                    }
                });
            })
        </script>
    </head>
    <body>
        <div id = 'twitterFeed'></div>
    </body>
</html>

JSONPは、の略パディングとJSON。（ほとんどの人が「パディング」と考えるものとは実際には何の関係もないため、非常に貧弱な名前のテクニックです。）

Ajain Vivek 2013-03-18 03:32.

JSONPは、リモートデータサービスの場所にリクエストする「スクリプト」要素（HTMLマークアップまたはJavaScriptを介してDOMに挿入）を構築することで機能します。応答は、ブラウザーにロードされたjavascriptであり、事前定義された関数の名前と、要求されているJSONデータであるパラメーターが渡されます。スクリプトが実行されると、関数がJSONデータとともに呼び出され、要求元のページがデータを受信して処理できるようになります。

さらに読むために訪問： https://blogs.sap.com/2013/07/15/secret-behind-jsonp/

クライアント側のコードスニペット

    <!DOCTYPE html>
    <html lang="en">
    <head>
     <title>AvLabz - CORS : The Secrets Behind JSONP </title>
     <meta charset="UTF-8" />
    </head>
    <body>
      <input type="text" id="username" placeholder="Enter Your Name"/>
      <button type="submit" onclick="sendRequest()"> Send Request to Server </button>
    <script>
    "use strict";
    //Construct the script tag at Runtime
    function requestServerCall(url) {
      var head = document.head;
      var script = document.createElement("script");

      script.setAttribute("src", url);
      head.appendChild(script);
      head.removeChild(script);
    }

    //Predefined callback function    
    function jsonpCallback(data) {
      alert(data.message); // Response data from the server
    }

    //Reference to the input field
    var username = document.getElementById("username");

    //Send Request to Server
    function sendRequest() {
      // Edit with your Web Service URL
      requestServerCall("http://localhost/PHP_Series/CORS/myService.php?callback=jsonpCallback&message="+username.value+"");
    }    

  </script>
   </body>
   </html>

PHPコードのサーバー側の部分

<?php
    header("Content-Type: application/javascript");
    $callback = $_GET["callback"];
    $message = $_GET["message"]." you got a response from server yipeee!!!";
    $jsonResponse = "{\"message\":\"" . $message . "\"}";
    echo $callback . "(" . $jsonResponse . ")";
?>

jldupont 2010-01-15 10:58.

返されたJSONオブジェクトの前にプレフィックスを付けるようにサーバーに要求できるためです。例えば

function_prefix(json_object);

ブラウザがevalJSON文字列を式として「インライン化」するため。このトリックにより、サーバーはクライアントブラウザに直接JavaScriptコードを「挿入」することができ、これにより「同一生成元」の制限を回避できます。

つまり、クロスドメインのデータ交換を実現できます。

通常、XMLHttpRequestクロスドメインデータ交換を直接許可しません（同じドメイン内のサーバーを経由する必要があります）。

<script src="some_other_domain/some_data.js&prefix=function_prefix> `オリジンとは異なるドメインのデータにアクセスできます。

また、そのような「トリック」を試みる前にサーバーを「信頼できる」と見なす必要がありますが、オブジェクト形式の変更などの可能性のある副作用を抑えることができます。場合function_prefix（すなわち、A、適切なJSが機能）JSONオブジェクトを受信するために使用され、機能がさらに返されたデータを処理する/受け入れる前にチェックを行うことができると述べました。

dardawk 2013-03-29 05:59.

JSONPは、クロスドメインスクリプティングエラーを回避するのに最適です。サーバー側でAJAXプロキシを実装しなくても、純粋にJSでJSONPサービスを利用できます。

b1t.coサービスを使用して、その動作を確認できます。これは無料のJSONPサービスであり、URLを縮小することができます。サービスに使用するURLは次のとおりです。

http://b1t.co/Site/api/External/MakeUrlWithGet?callback=[resultsCallBack]&url=[escapedUrlToMinify]

たとえば、呼び出し、 http://b1t.co/Site/api/External/MakeUrlWithGet?callback=whateverJavascriptName&url=google.com

戻るだろう

whateverJavascriptName({"success":true,"url":"http://google.com","shortUrl":"http://b1t.co/54"});

したがって、そのgetがsrcとしてjsにロードされると、コールバック関数として実装する必要のあるJavascriptNameが自動的に実行されます。

function minifyResultsCallBack(data)
{
    document.getElementById("results").innerHTML = JSON.stringify(data);
}

実際にJSONP呼び出しを行うには、いくつかの方法（jQueryの使用を含む）で行うことができますが、ここに純粋なJSの例を示します。

function minify(urlToMinify)
{
   url = escape(urlToMinify);
   var s = document.createElement('script');
   s.id = 'dynScript';
   s.type='text/javascript';
   s.src = "http://b1t.co/Site/api/External/MakeUrlWithGet?callback=resultsCallBack&url=" + url;
   document.getElementsByTagName('head')[0].appendChild(s);
}

ステップバイステップの例と練習用のjsonpWebサービスは、この投稿で入手できます。

sarath joseph 2014-06-06 20:45.

JSONPの使用法の簡単な例。

client.html

    <html>
    <head>
   </head>
     body>


    <input type="button" id="001" onclick=gO("getCompany") value="Company"  />
    <input type="button" id="002" onclick=gO("getPosition") value="Position"/>
    <h3>
    <div id="101">

    </div>
    </h3>

    <script type="text/javascript">

    var elem=document.getElementById("101");

    function gO(callback){

    script = document.createElement('script');
    script.type = 'text/javascript';
    script.src = 'http://localhost/test/server.php?callback='+callback;
    elem.appendChild(script);
    elem.removeChild(script);


    }

    function getCompany(data){

    var message="The company you work for is "+data.company +"<img src='"+data.image+"'/   >";
    elem.innerHTML=message;
}

    function getPosition(data){
    var message="The position you are offered is "+data.position;
    elem.innerHTML=message;
    }
    </script>
    </body>
    </html>

server.php

  <?php

    $callback=$_GET["callback"];
    echo $callback; if($callback=='getCompany')
    $response="({\"company\":\"Google\",\"image\":\"xyz.jpg\"})"; else $response="({\"position\":\"Development Intern\"})";
    echo $response;

    ?>

Carles Alcolea 2020-02-17 22:55.

TL; DR

JSONPは、別のサーバー（別のオリジン*）からJSONデータを取得することを禁止するセキュリティ制限を回避するために発明された古いトリックです。

このトリックは<script>、その場所からJSONを要求するタグを使用することで{ "user":"Smith" }機能します。たとえば、次のようになりますが、関数でラップされた実際のJSONP（ "JSON with Padding"）：

peopleDataJSONP({"user":"Smith"})

この形式で受け取ると、peopleDataJSONP関数内でデータを使用できるようになります。JSONPは悪い習慣です、使用しないでください（以下をお読みください）

問題

をナビゲートしていてourweb.com、からJSONデータ（または実際には生データ）を取得したいとしますanotherweb.com。GETリクエスト（XMLHttpRequest、fetch呼び出し$.ajaxなど）を使用する場合、ブラウザは、この醜いエラーでは許可されていないと通知します。

必要なデータを取得するにはどうすればよいですか？ええと、<script>タグはこのサーバー全体（origin *）の制限を受けません！そのため、CDNなどの任意のサーバーからjQueryやGoogleマップなどのライブラリをエラーなしで読み込むことができます。

重要なポイント：考えてみれば、これらのライブラリは実際の実行可能なJSコードです（通常、すべてのロジックが内部にある大規模な関数です）。しかし、生データ？JSONデータはコードではありません。実行するものはありません。単なるデータです。

したがって、貴重なデータを処理または操作する方法はありません。ブラウザは<script>タグが指すデータをダウンロードし、処理するときに当然のことながら文句を言います。

wtfは{"user":"Smith"}私たちがロードしたこのがらくたですか？それはコードではありません。計算できません、構文エラーです！

JSONPハック

そのデータを利用するための古い/ハッキーな方法？そのサーバーが何らかのロジックで送信する必要があるため、サーバーが読み込まれると、ブラウザーのコードでそのデータを使用できるようになります。したがって、外部サーバーはJS関数内でJSONデータを送信します。データ自体は、その関数の入力として設定されます。次のようになります。

peopleDataJSONP({"user":"Smith"})

これにより、ブラウザが文句を言わずに解析するJSコードになります。jQueryライブラリの場合とまったく同じです。さて、そのようにするために、クライアントはJSONP対応サーバーにそれを「要求」します。通常は次のように行われます。

<script src="https://anotherweb.com/api/data-from-people.json?myCallback=peopleDataJSONP"></script>

ブラウザはその関数名のJSONPを受け取るため、次のようにコードに同じ名前の関数が必要です。

const peopleDataJSONP = function(data){
  alert(data.user); // "Smith"
}

またはこのように、同じ結果：

function peopleDataJSONP(data){
  alert(data.user); // "Smith"
}

ブラウザはJSONPをダウンロードして実行します。これにより、関数が呼び出されdataます。引数はJSONになります。これで、データを好きなように処理できます。

JSONPを使用せず、CORSを使用します

JSONPはクロスサイトハックですが、いくつかの欠点があります。

GETリクエストのみ実行可能
単純なスクリプトタグによってトリガーされるGETリクエストであるため、役立つエラーや進行状況情報は取得されません。
悪意のあるペイロードに変更される可能性のあるクライアントJSコードでの実行など、セキュリティ上の懸念もいくつかあります。
JSONデータの問題を解決するだけですが、同一生成元セキュリティポリシーは他のデータ（WebFonts、drawImage（）で描画された画像/ビデオ...）に適用されます。
あまりエレガントでも読みやすいものでもありません。

持ち帰りは、今日それを使用する必要がないということです。

JSONPは、別のサーバーからJSONデータを取得するためのトリックですが、他の種類のクロスサイトのものが必要な場合は、同じセキュリティ原則（Same-Origin）に違反します。

ここでCORSについて読む必要がありますが、その要点は次のとおりです。

クロスオリジンリソースシェアリング（CORS）は、追加のHTTPヘッダーを使用して、あるオリジンで実行されているWebアプリケーションに、別のオリジンから選択したリソースへのアクセスを許可するようにブラウザーに指示するメカニズムです。Webアプリケーションは、自身とは異なるオリジン（ドメイン、プロトコル、またはポート）を持つリソースを要求すると、クロスオリジンHTTP要求を実行します。

* originは、プロトコル、ポート、ホストの3つで定義されます。したがって、たとえば、（異なるプロトコル）および（異なるポート）とhttps://web.comは異なるオリジンであり、明らかに（異なるホスト）です。http://web.comhttps://web.com:8081https://thatotherweb.net

Marcus Thornton 2015-12-08 18:02.

JSONPを理解する前に、JSON形式とXMLを理解する必要があります。現在、Webで最も頻繁に使用されているデータ形式はXMLですが、XMLは非常に複雑です。これにより、ユーザーはWebページに埋め込まれた処理を不便になります。

JavaScriptがデータを簡単に交換できるようにするために、データ処理プログラムとしても、JavaScriptオブジェクトに応じた表現を使用し、JSONという単純なデータ交換形式を開発しました。JSONは、データまたはJavaScriptプログラムとして使用できます。

JSONはJavaScriptに直接埋め込むことができ、それらを使用して特定のJSONプログラムを直接実行できますが、セキュリティ上の制約により、ブラウザーのサンドボックスメカニズムはクロスドメインJSONコードの実行を無効にします。

実行後にJSONを渡すことができるようにするために、JSONPを開発しました。JSONPは、JavaScriptコールバック機能と<script>タグを使用して、ブラウザーのセキュリティ制限をバイパスします。

つまり、JSONPとは何か、JSONPが解決する問題（いつ使用するか）について説明します。

Humoyun Ahmad 2018-12-04 16:39.

すばらしい答えはすでに与えられています。JavaScriptのコードブロックの形で自分の作品を与える必要があります（クロスオリジンリクエスト用のより現代的でより良いソリューションも含まれます：HTTPヘッダー付きのCORS）：

JSONP：

1.client_jsonp.js

$.ajax({
    url: "http://api_test_server.proudlygeek.c9.io/?callback=?",
    dataType: "jsonp",
    success: function(data) {
        console.log(data);    
    }
});

2.server_jsonp.js

var http = require("http"),
    url  = require("url");

var server = http.createServer(function(req, res) {

    var callback = url.parse(req.url, true).query.callback || "myCallback";
    console.log(url.parse(req.url, true).query.callback);

    var data = {
        'name': "Gianpiero",
        'last': "Fiorelli",
        'age': 37
    };

    data = callback + '(' + JSON.stringify(data) + ');';

    res.writeHead(200, {'Content-Type': 'application/json'});
    res.end(data);
});

server.listen(process.env.PORT, process.env.IP);

console.log('Server running at '  + process.env.PORT + ':' + process.env.IP);

CORS：

3.client_cors.js

$.ajax({
    url: "http://api_test_server.proudlygeek.c9.io/",
    success: function(data) {
        console.log(data);    
    }
});

4.server_cors.js

var http = require("http"),
    url  = require("url");

var server = http.createServer(function(req, res) {
    console.log(req.headers);

    var data = {
        'name': "Gianpiero",
        'last': "Fiorelli",
        'age': 37
    };

    res.writeHead(200, {
        'Content-Type': 'application/json',
        'Access-Control-Allow-Origin': '*'
    });

    res.end(JSON.stringify(data));
});

server.listen(process.env.PORT, process.env.IP);

console.log('Server running at '  + process.env.PORT + ':' + process.env.IP);

simhumileco 2019-07-20 10:44.

JSONPは、の略JSONでパディング。

ここでのサイト、ある偉大な例、最も簡単な使用からの説明と、この技術の最も進んに平面JavaScriptでは：

w3schools.com / JSONP

上記の私のお気に入りのテクニックの1つは、動的JSON結果です。これにより、URLパラメーターでPHPファイルにJSONを送信し、取得した情報に基づいてPHPファイルがJSONオブジェクトを返すようになります。

jQueryのようなツールには、JSONPを使用する機能もあります。

jQuery.ajax({
  url: "https://data.acgov.org/resource/k9se-aps6.json?city=Berkeley",
  jsonp: "callbackName",
  dataType: "jsonp"
}).done(
  response => console.log(response)
);

Japanese French Russian Korean Turkish Polish

MORE COOL STUFF

メーガン・マークルは、自然な髪のスタイリングをめぐってマライア・キャリーと結ばれました

メーガン・マークルとマライア・キャリーが自然な髪の上でどのように結合したかについて、メーガンの「アーキタイプ」ポッドキャストのエピソードで学びましょう.

2022-12-23.

ハリー王子は家族との関係を修復できるという「希望を持っている」：「彼は父親と兄弟を愛している」

ハリー王子が家族、特にチャールズ王とウィリアム王子との関係について望んでいると主張したある情報源を発見してください。

2022-12-17.

ワイノナ・ジャッドは、パニックに陥った休暇の瞬間に、彼女がジャッド家の家長であることを認識しました

ワイノナ・ジャッドが、母親のナオミ・ジャッドが亡くなってから初めての感謝祭のお祝いを主催しているときに、彼女が今では家長であることをどのように認識したかを学びましょう.

2022-12-09.

セントヘレナのジェイコブのはしごを登るのは、気弱な人向けではありません

セントヘレナ島のジェイコブズラダーは 699 段の真っ直ぐ上る階段で、頂上に到達すると証明書が発行されるほどの難易度です。

2022-09-08.

オーケーグッド770HPランボルギーニセンテナリオは十分に正気ではない

ランボルギーニの創設者であるフェルッチオランボルギーニが100歳になるのは毎日ではありません（そうです、彼は死んでいて、まだ死んでいると思います。

2023-03-31 19:09.

彼らが買った1台の車からAppleの車の計画について私たちが推測できること

Appleが自動車分野に参入するという噂はかなり前から渦巻いており、AppleウォッチャーがSixtyEight Researchという会社がAppleの自動車研究開発のシェル会社である可能性が高いと判断したとき、その渦巻きは本当に渦巻いた。また、会社が購入した車は1台だけであることが知られており、その車はAppleが何を考えているかについての手がかりでいっぱいになる可能性があることも伝えています。

2023-03-31 19:08.