在HTML中调用外部API需用JavaScript发起HTTP请求，主要方法有：一、fetch API（现代推荐）；二、XMLHttpRequest（兼容旧浏览器）；三、JSONP（已过时，有安全风险）；四、Axios库（功能丰富）；五、配合语义化HTML结构与安全渲染。
如果您希望在HTML页面中直接嵌入并调用外部API接口以获取动态数据，则需借助JavaScript发起HTTP请求。以下是实现该目标的多种方法：
一、使用fetch API发起GET请求
fetch是现代浏览器原生支持的异步请求接口，语法简洁且基于Promise，适用于大多数RESTful API调用场景。
1、在HTML文件的<body>底部添加<script>标签，或外链JS文件。
2、编写fetch调用代码，指定API URL，并设置响应处理逻辑。
立即学习“前端免费学习笔记（深入）”；
3、使用.then()链式处理响应体，调用response.json()解析JSON数据。
4、将返回的数据插入到指定DOM元素中，例如通过document.getElementById("result").innerHTML = data.message赋值。
5、使用.catch()捕获网络错误或解析异常，并在控制台输出错误信息必须检查status是否为200及Content-Type是否为application/json。
二、使用XMLHttpRequest发送POST请求
XMLHttpRequest提供更底层的控制能力，适合需要自定义请求头、处理上传进度或兼容较老浏览器的场景。
1、创建XMLHttpRequest实例：const xhr = new XMLHttpRequest();
2、调用xhr.open("POST", "https://api.example.com/submit", true);
3、设置请求头：xhr.setRequestHeader("Content-Type", "application/json");
4、定义xhr.onload回调函数，在其中判断xhr.status === 200后再解析xhr.responseText。
5、调用xhr.send(JSON.stringify({key: "value"}))发送序列化后的数据体，注意必须确保后端允许该源跨域且已正确配置CORS头。
三、通过动态创建script标签调用JSONP接口
JSONP是一种绕过同源策略限制的旧式技术，仅适用于支持callback参数的API，且只能发起GET请求。
1、声明全局回调函数，例如function handleResponse(data) { console.log(data); }
2、创建script元素：const script = document.createElement("script");
3、设置script.src为API地址并拼接callback参数，例如"https://api.example.com/data?callback=handleResponse"
4、将script元素追加至document.head或document.body。
5、服务器必须返回可执行的JavaScript代码，格式为handleResponse({"status":"ok"})，现代项目中应避免使用JSONP，因其存在XSS风险且不支持错误状态捕获。
四、利用第三方库Axios简化请求流程
Axios是一个基于Promise的HTTP客户端，支持浏览器和Node.js，提供拦截器、自动JSON转换等增强功能。
1、通过CDN引入Axios：<script src="https://cdn.jsdelivr.net/npm/axios/dist/axios.min.js"></script>
2、使用axios.get("https://api.example.com/items")发起GET请求。
3、使用axios.post("https://api.example.com/login", {user: "admin"})发送POST数据。
4、通过.then()获取response.data，通过.catch()统一处理错误。
5、需确认CDN链接未被屏蔽，且页面HTTPS协议下不可加载HTTP来源的Axios资源。
五、在HTML中嵌入API响应结果的静态展示结构
为确保API数据能被合理渲染，HTML需预先定义语义化容器，避免脚本执行前出现布局错乱或空白区域。
1、在页面适当位置添加具有唯一id的空容器，例如<div id="api-output"></div>。
2、为该容器设置CSS类以控制初始状态，如display: none，待数据加载完成再设为block。
3、若API返回列表数据，建议在HTML中预留<ul id="item-list"></ul>结构而非纯字符串拼接。
4、对可能为空或缺失字段的数据做防御性处理，例如data.title || "暂无标题"。
5、所有插入DOM的内容必须经过textContent赋值或innerHTML转义，防止执行恶意脚本。
