java 如何处理jsonp
用户关注问题
我在开发前端应用时遇到跨域问题，听说JSONP可以解决跨域请求，请问JSONP是什么？Java后端如何编写接口来支持JSONP？
JSONP简介及Java实现方法
JSONP（JSON with Padding）是一种通过动态插入[removed]标签来实现跨域请求的技术。Java后端实现JSONP时，需要从请求参数中获取回调函数名，然后将JSON数据包装到该函数调用中，返回给前端。具体做法是在响应中返回类似 callbackFunction({...json数据...}); 的内容，并设置响应类型为application/javascript。
我正在用Spring MVC开发接口，如何让我的接口同时支持普通JSON和JSONP响应？
Spring MVC中支持JSONP的方式
在Spring MVC中，可以通过检查请求中是否包含回调函数参数（如callback），然后返回一个包含回调函数包装的字符串作为响应体。例如在Controller方法中获取callback参数，如果存在，则返回 callback({json}) 格式的字符串，并将 Content-Type 设置为 application/javascript。也可以使用Spring提供的MappingJacksonValue类来简化JSONP的返回。
JSONP能够实现跨域，但是是否存在安全风险？Java后端开发时，如何避免这些风险？
JSONP的安全问题及防护措施
JSONP存在一定的安全风险，比如容易遭受XSS攻击，因为后端返回的是可执行的JavaScript代码。Java开发时应限制允许的回调函数名，避免注入恶意代码。可以验证回调函数名只包含字母数字和下划线等安全字符，防止代码注入。同时，尽量使用现代的跨域解决方案如CORS，只有在不得已时才使用JSONP。