0
웹 앱 사용자가 Javascript를 사용하여 자신의 웹 사이트에 위젯을 추가 할 수있는 방법을 제공하고 싶습니다. 나는 이것을 가장 잘 수행하는 방법에 대한 연구를 해왔고 XSS가 유일하게 가능한 유일한 방법 인 것처럼 보이지만 주요 브라우저가 이것을 보안 위협으로 실제로 차단하는 것으로 보인다. 어떤 대안을 사용할 수 있습니까? 물론 사용자가 코드 스 니펫을 직접 설치하고 있으며 이는 모두 허가가 있습니다. 올바른 더 이상 가능이 같은 http://drnicwilliams.com/2006/11/21/diy-widgets/자바 스크립트 "위젯"을 원격 사이트에 삽입하기
하지만 생각하지 않는다 요청됩니다 난 다음 봤는데
튜토리얼이있다?
JavaScript 코드의 교차 도메인 가져 오기에는 본질적으로 잘못된 점이 없습니다. – Pointy
크롬과 다른 브라우저를 읽은 것으로 생각 했습니까? – ryandlf
사람들은 항상 그렇게합니다. 예를 들어 Google URL에서 jQuery와 같은 라이브러리를 가져 오는 것은 매우 일반적입니다. – Pointy