Google Caja의 XHR 요청

Question

다른 도메인의 웹 페이지를 내 호스트 페이지로 보내려고합니다. 이 페이지가 AJAX를 통해 내 나머지 API와 통신하고 싶습니다. 내 호스트 페이지 도메인과 내가 페이지를 cajole로 가져올 도메인에서 나머지 API를 갖기 위해 노력했습니다. 두 시나리오에서 내 요청이 차단 된 것으로 보이지만 Firebugs NET 탭에 요청을 표시하지 않습니다. 지정한 도메인을 허용하도록 uripolicy를 변경했습니다.

그러므로 내 질문은 다른 도메인의 당황한 웹 페이지에서 XHR을 만들 수 있습니까?

Answer 1

Caja 게스트 콘텐츠로 이루어진 XHR 요청은 게스트 콘텐츠가로드되지 않은 호스트 페이지의 원본에서 처리해야합니다. URI 정책에서 요청을 허용하고 API가 호스트 페이지와 동일한 도메인에 있거나 API가 교차 출처 요청을 허용하는 경우 은이어야합니다. 그렇지 않다면, 작은 테스트 케이스를 찾고 버그를 제출 하시겠습니까?