Как выполнить междоменный запрос в элементе управления Webbrowser?

StackOverflow https://stackoverflow.com/questions/415926

Вопрос

Как вы знаете, выполнение междоменных запросов XMLHTTP запрещено по соображениям безопасности в Internet Explorer.

У меня есть веб-браузерный элемент управления, и я использую DocumentText вместо того , чтобы Navigate на URL-адрес.Поскольку текущий домен является about:blank когда страница пытается выполнить запрос к самой себе или другому домену, я получаю Access is denied Ошибка Javascript.

Даже когда я использую Navigate если Javascript выполняет запрос к другому домену, это не работает.

Как я могу обойти это?

Этот HTML-код должен работать с WebBrowser Control:

<body>

<a href="javascript:getit('http://www.google.com')">this should work</a>
<div id="x"></div>

</body>

<script>
function XHConn()
{
  var xmlhttp, bComplete = false;
  try { xmlhttp = new ActiveXObject("Msxml2.XMLHTTP"); }
  catch (e) { try { xmlhttp = new ActiveXObject("Microsoft.XMLHTTP"); }
  catch (e) { try { xmlhttp = new XMLHttpRequest(); }
  catch (e) { xmlhttp = false; }}}
  if (!xmlhttp) return null;
  this.connect = function(sURL, sMethod, sVars, fnDone)
  {
    if (!xmlhttp) return false;
    bComplete = false;
    sMethod = sMethod.toUpperCase();

    try {
      if (sMethod == "GET")
      {
        xmlhttp.open(sMethod, sURL+"?"+sVars, true);
        sVars = "";
      }
      else
      {
        xmlhttp.open(sMethod, sURL, true);
        xmlhttp.setRequestHeader("Method", "POST "+sURL+" HTTP/1.1");
        xmlhttp.setRequestHeader("Content-Type",
          "application/x-www-form-urlencoded");
      }
      xmlhttp.onreadystatechange = function(){
        if (xmlhttp.readyState == 4 && !bComplete)
        {
          bComplete = true;
          fnDone(xmlhttp);
        }};
      xmlhttp.send(sVars);
    }
    catch(z) { return false; }
    return true;
  };
  return this;
}

function getit(url){
    var xmlhttp = new XHConn();
    var fnWhenDone = function (oXML) { document.getElementById('x').innerHTML = oXML.responseText; alert(oXML.responseText); };
    xmlhttp.connect(url, "GET", "", fnWhenDone);
}

</script>
Это было полезно?

Решение

Я нашел грязный обходной путь, загрузите локальный HTML (c: emp emp.html), а затем измените его содержимое с помощью javascript.

После этого момента больше нет междоменных ограничений, однако использование document.write вызывает другие неприятные проблемы, такие как jQuery .ready функции не будут работать.

Другие советы

Проверьте это, у меня это сработало как по волшебству.http://support.microsoft.com/default.aspx?scid=kb ;ru-США;246227

Я не понимаю, на каком домене у вас нет доступа к Javascript...Вы пробовали использовать сценарий пометьте, чтобы получить нужные вам данные из другого домена?Вы можете использовать JSONP идиома для обозначения пространства имен данных... 

var head = document.getElementsByTagName("head")[0];
var script = document.createElement("script");
script.src = "anotherdomain.com/data?callback=myFunction";
head.appendChild(script);

А затем на "/data":

myFunction({
    // data here
});

URLACTION-МЕЖДОМЕННЫЕ ДАННЫЕ кажутся правильным направлением:Прочтите это, чтобы узнать, почему

Единственный способ сделать это - убедиться, что ваш код выполняется в доверенной зоне (или более высокой, например HTA).По умолчанию все, что выполняется внутри элемента управления WebBrowser, выполняется в зоне, из которой поступают обслуживаемые файлы.(т.е.используются стандартные политики безопасности IE.)

Чтобы изменить это поведение, вам нужно будет изменить приложение, в котором размещен элемент управления WebBrowser, и реализовать несколько интерфейсов для этого элемента управления WebBrowser.(IInternetHostSecurityManager, IInternetZoneManager и IInternetSecurityMgrSite - это те, на которые вам следует взглянуть.) Это нетривиальная задача, и документация по этому поводу в лучшем случае скудна.

Как только это будет сделано, ваш код сможет запускаться с любыми необходимыми вам привилегиями, а выполнять междоменные запросы так же просто, как сбрасывать высокие баллы Mime-Sweeper.

Надеюсь, это поможет.

Лицензировано под: CC-BY-SA с атрибуция
Не связан с StackOverflow
scroll top