jQuery Перекрестные ошибки домена

Мы делаем сообщение jQuery в файл jsp.jQuery Перекрестные ошибки домена

Мы включаем полный URL-адрес файла jsp, который будет возвращать строку, но в IE и FF запрос блокируется.

Есть ли способ обойти это?

  $.ajax(
       { 
        type : "post", 
        url : "http://www.mydomain.com/my.jsp", 
        data : {string:"some string"}, 
        success:doSuccess 
       }

Изменение сообщения, чтобы получить чистую сеть с теми же данными, но может ли это также вызвать проблему XSS?

У использования $ .get есть проблемы с XSS?

источник

2010-11-18 griegs

Вы можете переформатировать свой выход как JSONP. Полное описание здесь:

http://api.jquery.com/jQuery.getJSON/

Просто для справки, причина того, что ваши браузеры блокируют это, чтобы предотвратить перекрестную атаку домена сценариев: http://en.wikipedia.org/wiki/Cross-site_scripting. JSONP добавляет «дополнение» к вашей строке и препятствует тому, чтобы строка стала угрозой.

источник

2010-11-18 04:35:03 Andrew

да, конечно, я понял. мы находимся у клиента, и наш сайт размещен на сервере в их помещениях. поэтому наше приложение вызывает страницу в одном домене. однако наша главная страница отображается в их cms, поэтому потенциально может быть получен из другого домена. – griegs

Да, у меня была такая же проблема (CMS был SharePoint, но тот же принцип). JSONP был самым элегантным способом обойти это. Вам просто нужно поработать, чтобы отформатировать вашу строку как JSONP в Java (возможно, http://code.google.com/p/jsonp-java/) – Andrew

Вы делаете запрос на перекрестный домен ajax? Каков домен страницы, запрашивающей ресурс ajax?

Из-за соображений безопасности поддержка запросов ajax для перекрестных доменов ограничена.

Это может дать some input вам.

источник

2010-11-18 04:41:58

Я должен упомянуть, что мы не используем php. – griegs

jQuery Перекрестные ошибки домена

ответ

Смежные вопросы