Разрешение AJAX отрицается в IE?

Question

Я пытаюсь сделать ajax-вызов внешнего домена, который уже разрешает внешние запросы, отправив Access-Control-Allow-Origin:* заголовок, но я получил разрешение на отказ в строке xmlhttp.post().

Вот мой код:

var xmlhttp; 
try { 
    xmlhttp = new ActiveXObject("Msxml2.XMLHTTP"); 
} catch (e) { 
    try { 
     xmlhttp = new ActiveXObject("Microsoft.XMLHTTP"); 
    } catch (E) { 
     xmlhttp = false; 
    } 
} 

if (!xmlhttp && typeof XMLHttpRequest != 'undefined') { 
    try { 
     xmlhttp = new XMLHttpRequest(); 
    } catch (e) { 
     xmlhttp = false; 
    } 
} 

xmlhttp.onreadystatechange = function() { 
    if (xmlhttp.readyState == 4 && xmlhttp.status == 200) { 
     alert(xmlhttp.responseText); 
    } 
} 

xmlhttp.open("GET", "http://www.domain.com", true); 
xmlhttp.setRequestHeader('Content-type', 'application/x-www-form-urlencoded'); 
xmlhttp.send(); 

Answer 1

Я считаю, что в IE вы все еще не можете использовать XMLHttpRequest для перекрестных доменных запросов. Для этого вам необходимо использовать объект XDomainRequest. Полная документация: here. Я считаю, что причина введения отдельного объекта заключалась в том, чтобы позволить разработчикам выполнить проверку совместимости перед тем, как сделать запрос, который наверняка потерпит неудачу с более старыми браузерами.

Answer 2

Я считаю, что вы можете использовать только Ajax с формой URL в том же домене, на странице вызова. Это не внешний домен, который запрещает запрос, это безопасность вашего браузера. Взгляните на Same Origin Policy Это способ избежать скриптов с кросс-браузерами - иначе вы представляете себе страницу, на которой вы можете ввести информацию о своей кредитной карте, а кто-то вводит скрипт, который отправляет информацию, которую вы вводите на внешний сайт. Было бы большой проблемой для борьбы.

Answer 3

Примечание: Не используйте «http://domain.xxx» или «http://localhost/» или «IP» для URL-адреса в Ajax. Используйте только путь (каталог) и имя страницы без адреса.

ложное состояние:

var AJAXobj = createAjax(); 
AJAXobj.onreadystatechange = handlesAJAXcheck; 
AJAXobj.open('POST', 'http://www.example.com/dir1/dir2/page.php', true); 
AJAXobj.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded; charset=UTF-8'); 
AJAXobj.send(pack); 

истинное состояние:

var AJAXobj = createAjax(); 
AJAXobj.onreadystatechange = handlesAJAXcheck; 
AJAXobj.open('POST','dir1/dir2/page.php', true); // <<--- note 
AJAXobj.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded; charset=UTF-8'); 
AJAXobj.send(pack); 

---

function createAjax() 
{ 
    var ajaxHttp = null; 
    try 
    { 
     if(typeof ActiveXObject == 'function') 
      ajaxHttp = new ActiveXObject("Microsoft.XMLHTTP"); 
     else 
     if(window.XMLHttpRequest) 
      ajaxHttp = new XMLHttpRequest(); 
    } 
    catch(e) 
    { 
     alert(e.message); 
     return null; 
    } 
    //------------- 
    return ajaxHttp; 
};