用JavaScript获取别人网站代码的核心在于跨域请求，而JSONP、CORS和后端代理是三种主流实现方式。 我从原理到实例，一步步拆解这些方法，并说明你在实际开发中应注意的合规问题。参考2
js获取别人网站代码的两种主流方法
JSONP：最基础的跨域方案
JSONP利用<script>标签不受同源策略限制的特性，通过动态加载带有回调函数的脚本获取数据，它只支持GET请求，但实现简单，兼容老浏览器。
适用场景：目标网站明确提供JSONP接口（如一些公开API），或者你需要快速获取纯文本数据。
运作流程：你在页面中创建<script>标签，src指向目标URL，附加一个回调参数（如callback=handleData），服务器返回一段调用该回调函数的JavaScript代码，数据作为参数传入，你的函数接收到数据后就能处理。
需要注意：JSONP要求目标服务器配合，你无法控制对方返回的内容，如果服务器不提供JSONP支持，这种方法无效。
CORS：现代浏览器的首选
CORS（跨域资源共享）是W3C标准，允许服务器声明哪些源可以访问其资源，浏览器在请求时自动携带Origin头，服务器通过Access-Control-Allow-Origin响应头告知是否允许。
适用场景：目标网站开放了CORS头（如一些RESTful API），或者你拥有对方服务器的配置权限。
开发体验：用fetch或XMLHttpRequest发起请求，浏览器自动处理CORS，如果服务器返回了正确的头，请求成功；否则浏览器报错，你无法通过代码读取返回内容。参考2
典型限制：CORS只适用于浏览器环境，且要求服务器配合，许多个人网站默认不开放CORS，你需要通过其他方式获取数据。
后端代理：绕过同源限制的终极方案
当目标网站既不支持JSONP也不开放CORS时,你可以搭建一个后端代理服务器，浏览器请求你的代理，代理去请求目标网站，再返回结果，因为服务器之间没有同源限制，所以能绕过浏览器端的问题。
适用场景：你需要抓取没有公开API的网页内容，或数据源与你的前端不同域。
实现路径：用Node.js、Python或PHP等写一个简单的代理接口，接收目标URL参数，使用axios、request等库获取内容，再设置合适的响应头返回给前端，前端就可以像调用同源接口一样使用这个代理。
js获取别人网站代码的实例演示
实战：用JSONP获取公开API数据
假设我们要获取一个天气预报API的数据,该API提供了JSONP接口，代码示例：
function handleWeather(data) {
console.log('天气数据：', data);
}
const script = document.createElement('script');
script.src = 'https://api.example.com/weather?city=Beijing&callback=handleWeather';
document.body.appendChild(script);
服务器返回类似handleWeather({ "temperature": 22, "condition": "sunny" })，注意回调函数名必须全局可访问，且与服务器返回的一致。参考2
优化建议：为了动态管理，可以在回调函数执行后移除<script>标签，避免DOM污染。
实战：通过fetch配合CORS获取数据
如果目标网站设置了CORS头,你可以直接用fetch：
fetch('https://api.example.com/data')
.then(response => response.json())
.then(data => console.log(data))
.catch(error => console.error('CORS问题：', error));
如果请求失败,查看浏览器控制台错误信息，常见原因是服务器未返回Access-Control-Allow-Origin，或者你请求了需要预检的复杂请求（如自定义头部、PUT方法等），而服务器未正确处理OPTIONS请求。
调试技巧：在Chrome开发者工具中检查Network面板，查看响应头是否包含
Access-Control-Allow-Origin: 或你的域名。
实战：搭建Node.js代理获取网页内容
当目标网站没有API时,你可以用Node.js做代理，以下是一个简单的Express代理示例：
const express = require('express');
const axios = require('axios');
const app = express();
app.get('/proxy', async (req, res) => {
const targetUrl = req.query.url;
try {
const response = await axios.get(targetUrl);
res.set({
'Access-Control-Allow-Origin': '',
'Content-Type': 'text/html; charset=utf-8'
});
res.send(response.data);
} catch (error) {
res.status(500).send('获取失败');
}
});
app.listen(3000, () => console.log('代理服务运行在3000端口'));
然后前端调用http://localhost:3000/proxy?url=https://www.example.com即可获取页面HTML，你还可以解析HTML，提取特定数据。
注意：代理服务器会暴露你的服务器IP，且请求频率过高可能被目标网站封禁，建议加上缓存和限流措施。
js跨域获取别人网站代码的安全与合规
同源策略为什么限制你
同源策略是浏览器安全基石,防止恶意网站读取其他网站的敏感数据，当你用JS直接请求不同源的网站时，浏览器会阻止你读取响应，这是为了保护用户隐私，但也会阻碍合法开发需求。
如何判断目标网站是否允许抓取
- 查看
robots.txt：目标网站根目录下的robots.txt文件会说明哪些路径允许爬虫访问，虽然这是给搜索引擎爬虫看的，但也是业界共识。 - 检查响应头：请求一个URL，看响应头是否包含
Access-Control-Allow-Origin，如果有，说明开放CORS；如果不包含，则浏览器端无法直接读取。 - 阅读服务条款：许多网站明确禁止未经授权的数据抓取，即使技术上可行，也不代表合规。
合法获取数据的边界
- 仅限公开数据：不要抓取需要登录或付费墙后的内容。
- 控制频率：即使对方没有明确禁止，高频请求也属于不友好行为，可能触发法律风险。
- 使用官方API：优先使用目标网站提供的公开API，既稳定又合规。
- 遵守法律法规：在中国大陆，抓取网站数据需遵守《网络安全法》和《数据安全法》，不得侵犯公民个人信息或破坏计算机信息系统。
js获取别人网站代码常见问题解答
Q：js获取别人网站代码违法吗？
A：这取决于你获取的数据类型和用途，如果抓取的是公开的非敏感信息，且频率合理，一般不违法，但抓取受版权保护的内容、用户隐私数据，或商业网站的价格信息用于竞争，可能违反对方服务条款甚至法律，建议先咨询法务，并优先使用官方API。
Q：为什么我的跨域请求总报错，但浏览器控制台没有具体错误？
A：跨域错误通常被浏览器隐藏细节，只显示“No ‘Access-Control-Allow-Origin’ header”，你可以打开Network面板，查看请求是否成功发送（状态码200），以及响应头是否包含允许的源，如果请求为OPTIONS预检，确认服务器正确处理了，使用后端代理是绕过这类问题的可靠方法。
Q：国内网站js获取数据有什么特殊注意事项？
A：国内网站可能部署了反爬措施，如验证码、IP限制、请求头校验等，部分网站使用了CDN或云防护服务，会拦截非浏览器行为，建议使用真实浏览器User-Agent，并降低请求频率，如果涉及地域性内容（如天气、本地服务），确保代理服务器位于目标地域，遵守国内互联网监管要求，不抓取敏感信息。
通过以上方法,你可以根据目标网站的具体情况，选择最合适的js获取别人网站代码的方式，技术的边界在于合法合规，始终把尊重数据所有权放在首位。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/531446.html
