工科但非科班 #实习#

跨域请求是指浏览器不能直接向不同域名的服务器发起请求。解决跨域问题的方法有以下几种：https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=43521d43a8e341f888324dd690363024JSONP（JSON with Padding）：利用script标签的src属性可以加载任意域名下的js文件的特性，通过在URL中传递callback函数名，让服务端返回指定格式的数据，前端通过调用指定的callback函数来获取数据。CORS（Cross-Origin Resource Sharing）：跨域资源共享，是W3C标准，需要服务端在响应头中设置Access-Control-Allow-Origin字段来允许前端跨域访问。代理：通过后台中转请求，将服务端的数据请求发送到同一域名下的后台进行处理并返回结果给前端。WebSocket：在建立WebSocket连接时不会执行同源检测，因此可以使用WebSocket进行跨域通信。发布JSON数据文件，JSONP或者JavaScript加载到页面里。但这种方式并不友好，容易暴露数据。设置Access-Control-Allow-Origin允许跨域，此方法支持IE8+、Chrome、Firefox等现代浏览器,或者使用XMLHttpRequest Level 2对象里面提供的withCredentials属性的值为true。在同一根域名下，但是不同二级域名之间进行跨越AJAX请求, 可以通过设置document.domain来解决。

需求背景： 1、商家可以在平台开通商铺，售卖商品【项目源码】 2、商品【项目源码】售卖期间，商家可以更新商品信息 3、用户可以在平台购买商品【项目源码】，生成相关订单 4、用户可以通过订单，每日最多下载三次 需求分析 1、用户购买成功后，下载的源码是商品最新的信息，还是购买时的信息 2、用户购买成功后，商家删除了商品部分信息，如何保证用户可以完整下载成功 功能设计 1、商品每次更新都成为一个新的商品，旧的商品状态改变 2、用户对旧的商品只能通过订单查看，不再支持购买 为什么这么设计？ 1、不需要维护用户订单和商品文件的关联性 2、缩小商品信息更新产生的影响范围，遵循开闭原则