AJAX跨站点脚本在自己的域之间

StackOverflow https://stackoverflow.com/questions/808748

  •  03-07-2019
  •  | 
  •  

题

如果无论如何允许两个自己的域之间的AJAX没有代理黑客攻击，JSONP，Flash或浏览器安全性会发生变化？可能是SSL还是什么？

有帮助吗？

解决方案

已签名的Java小程序可能能够执行此操作，但这与Flash的原理相同，因此可能无法满足您的要求。

跨域请求规范，但它仍在发展阶段。

其他提示

据我所知，这里最好的选择是创建一个服务器资源，您可以将AJAX调用指向它，然后将它们转发到另一个域上的第二台服务器，然后将结果传送回您的应用程序。

您可以尝试一种称为'Ajast'的技术。

基本上，您在域A上的javascript会根据需要向页面添加其他<script>标记。这些脚本标记指向域B上的javascript文件（不一定是静态.js），允许您从域B加载数据。

在我有类似需要跨域工作的情况下，我通过使用与嵌入页面颜色相同的嵌入式无边框iframe来回避它。这是一种古老的技术，早于广泛的AJAX使用，现在经常被忽视，因为'我们将使用AJAX'的心态。但是你可以用这种方法做很多事情，如果你真的被卡住了就足够了。当然，您可以在嵌入页面和主页面之间编写一些相当复杂的交互，这在某种程度上可以为支持AJAX的页面提供类似的用户体验。

虽然确实发生了一个明显的想法，而且我从未尝试过 - 可以在主页面（即第一个域）内嵌入第二个域的iframe，并通过主页面与第二个域进行通信嵌入式iframe？

只需使用 easyXDM ，即可在不同域名的文档之间轻松进行通信。看看其中一个例子， http://consumer.easyxdm.net/current /example/methods.html

是的，如果你使用Apache，有一个简单的方法。更改apache中的设置<！>＃8217; httpd-vhosts.conf文件（我正在使用Apache 2.2）

<VirtualHost *:80>
ServerAdmin webmaster@dummy-host.com
DocumentRoot “C:/apache-tomcat-6.0.29/webapps/myApplication”
ServerName skill-guru.com
ErrorLog “logs/skg1-error.log”
CustomLog “logs/skg1-access.log” common


Header set Access-Control-Allow-Origin “*”

<Directory “C:/apache-tomcat-6.0.29/webapps/myApplication”>
Options -Indexes FollowSymLinks
AllowOverride AuthConfig FileInfo
Order allow,deny
Allow from all
</Directory>

JkUnmount /*.jsp ajp13

</VirtualHost>

使用Apache跨站点脚本

许可以下： CC-BY-SA 和 归因
不隶属于 StackOverflow
scroll top