XSS 오류없이 AJAX 테스트 후 양식을 제출하는 방법은 무엇입니까?

Question

사용자가 양식을 완료하고 제출하려고하면 서버를 쿼리하여 사용자가 인증되었는지 확인하려고합니다. 그렇지 않은 경우, 로그인 한 후 닫히고 양식 데이터를 그대로두고 제출 준비가 된 로그인 창을 팝업하고 싶습니다.

사용자가 로그인 한 경우 form.submit()을 호출하려고하지만 콜백에서 발생하므로 XSS 오류가 발생합니다. 더 좋은 방법이 있습니까? 여기에 내가 시도 것입니다 :

function submitForm(form) { form.submit();} 

$("#myForm").submit(function() { 
        var thisForm = this; 
        $.getJSON("/url/login_check/", function(data) { 
          if (data.loggedIn === true) { 
           submitForm(thisForm); 
          } 
          else { 
           // display login popup 
          } 
        }); 
        return false; 
    }); 

Answer 1

당신은 당신이 할 수없는 다른 도메인에 JSON 요청을 보내려고하고 있기 때문에 당신은 XSS 오류가 있어요.

아마 당신이해야 할 일은 JSONP 요청을 보내는 것입니다 (인증 서버가 지원한다고 가정). 이렇게하면 데이터를 원격 도메인으로 보내고 응답을 처리 할 수 ​​있습니다.