액세스 웹 서비스 - 도메인 간

url = "http://www.test.com/getData.php?callback=parseResults"; 

document.body.appendChild((function() { 
    var newScript = document.createElement("script"); 
    newScript.type = "text/javascript"; 
    newScript.src = url; 
    return newScript; 
})()); 

function parseResults(data) { 
    alert(data); 
}

출처

2010-04-23 09:48:45 GlenCrawford

동일한 도메인의 서비스로 ajax 호출을하고 요청이 의도 한 서비스로 전달된다는 아이디어가 있습니까? 그러나 브라우저에 의해 부과 된 일종의 제한이없는 서버 측 코드에서 그렇게합니까? – ChrisCa

프록시 사용에 대해 이야기하고 있다면 예, 맞습니다. SOP는 브라우저에 의해 강제되므로 PHP, ASP, ColdFusion 등은 그것에 구애받지 않습니다. JS가 프록시에 요청을하고, 프록시가 서비스에 요청을 한 다음 프록시는 결과를 JS로 다시 전달합니다. – GlenCrawford

프록시를 사용하면 트래픽이 증가하고 대기 시간이 약간 늘어날 수 있음을 지적해야합니다. 이제는 하나 대신 두 가지 요청을하기 때문입니다.JS -> 프록시 -> 서비스 – GlenCrawford

당신은 JSONP (JSON with Padding)을 확인 할 수 있습니다. 즉, 웹 서비스 url을 src로 사용하여 페이지에 스크립트 요소를 추가하는 작업이 포함됩니다. 그런 다음 웹 서비스는 스크립트가 구문 분석 될 때 실행되는 콜백 함수의 첫 번째 인수로 JSON을 래핑합니다.

스크립트 요소는, 당신은 할 수 없습니다

출처

2010-04-23 09:48:53

을 적용하면 CrossDomain.XML을 추가 할 수 있습니까? 아니면 그렇게 간단하지 않습니까? – ChrisCa

@Christo Fur : 웹 서비스가 상주하는 도메인에 crossdomain.xml 파일을 추가하면 XML 파일에서 Flash 응용 프로그램이있는 도메인을 허용하는 경우 Flash 응용 프로그램이 API에 대한 사이트 간 요청을 할 수 있습니다 (추가 정보 : http://jimbojw.com/wiki/index.php?title=Cross-domain_Ajax_via_Flash) – GlenCrawford

@Christo Fur : + RoseOfJericho가 말한 것. 당신은'Access-Control' 헤더를 들여다 볼 수는 있지만 브라우저 (Fx 일 수도 있음)와 IE8에서는 XMLHttpRequest() 대신 XDomainRequest()를 사용해야합니다. JSONP은 실제로 x-browser 호환성을위한 최상의 옵션입니다. –

일반적으로 ..이 문제를 해결받을 수있는 방법 인의 Same Origin Policy 면제; 최신 브라우저는 크로스 사이트 스크립팅 공격을 막기 위해이를 제한합니다. 한 가지 방법은 "패딩 된"JSON 인 JSONP를 사용하는 것입니다. JSONP는 페이지의 스크립트 요소에 결과를 삽입합니다. 그 일을하는 것으로 보이는 Microsoft WCF sample here가 있습니다.

출처

2010-04-23 09:50:24

2 일 동안 같은 문제에 직면하여 해결책을 찾았습니다. 인터넷 검색을 한 후 우아합니다. 계층 웹 사이트의 데이터 스트림을 내 Rails 앱으로 가져 오는 일부 위젯 클라이언트의 경우 xss Ajax가 필요했습니다. here's how I did.

출처

2010-08-27 14:47:49

그건 단지 문제를 해결하는 JSONP 일뿐입니다. DOM 객체로 래핑하지 않아도됩니다. –

액세스 웹 서비스 - 도메인 간

답변

관련 문제