Междоменный AJAX

Question

Для чего я понимаю, что междоменные вызовы AJAX: not possible for security reasons.

Я понял, что это можно сделать, используя JSON-P.

Мой вопрос: почему междоменные AJAX-звонки запрещены, но на самом деле возможны менее практичным способом? Было бы проще просто разрешить это.

Как вы должны сделать для тех видов простых сценариев:

• ГЕОКОДИРОВАНИЮ места по телефону Google Maps вебсервис
• выборка Flickr изображений через веб-сервис
• Аякса другой домен, но это то же приложение (фермы серверов, например?)
• ... (это только примеры)

Если мне нужно обернуть/прокси эти вызовы сценарием на стороне сервера, это просто скучно и потерять время ... В конце концов, вы не можете создать полноценное приложение Javascript? (Если вы хотите использовать внешние веб-сервисы, я имею в виду)

Answer 1

почему междоменное AJAX звонки запрещено

Вы вошли в свой банк, не так ли? Хорошо, я просто сделаю запрос Ajax в ваш банк и прочитаю номер вашей учетной записи, код сортировки и т. Д.

Как вы должны сделать для тех видов простых сценариев

• стороне сервера прокси
• JSON-P
• CORS

Если у меня есть обернуть/прокси эти вызовы с помощью скрипта на стороне сервера, это просто скучно nd time

Много вещей было бы проще, если бы нам не пришлось беспокоиться о безопасности. Нам не нужны блокировки на дверях, пароли на счетах и ​​т. Д. И т. Д.