草庐IT

Cross-domain

全部标签

javascript - Google Friend Connect 如何实现跨域通信而不需要上传文件到客户端域?

以前,Google的FriendConnect要求用户将几个文件上传到他们的网站以启用跨域通信,而FacebookConnect仍然需要您上传一个文件才能启用它。现在,friend群不需要任何文件上传...我想知道他们是如何做到这一点的。引用:http://www.techcrunch.com/2009/10/02/easy-does-it-google-friend-connect-one-ups-facebook-connects-install-wizard/ 最佳答案 有多种方法可以在不同域的文档之间进行通信,其中包括HTM

javascript - 搜索延迟加载 jQuery 幻灯片或 : hacking cross-slide

我正在尝试获取jquery幻灯片来显示来自flickr、淡入淡出和滚动的图像。一切正常,除了我真的需要延迟加载图像(只需按需加载图像)。我目前正在使用jquery.cross-slide(http://tobia.github.com/CrossSlide/)但不幸的是tobia不再使用该插件并且也不想回答问题。我找到了一个jquery.cycle的示例,其中应用了图像延迟加载(请参阅http://malsup.com/jquery/cycle/add3.html)是否有可能将此功能破解到交叉幻灯片的源代码中,或者由于插入?在这里查看代码:https://github.com/tobi

javascript - Jquery 从远程主机获取 json

您好,我正在尝试使用这段代码从远程主机读取json。$(document).ready(function(){$("button").click(function(){$.getJSON("http://xx.xxx.xxx.xx/rest/user.json",function(result){$.each(result,function(i,field){$("div").append(field+"");});});});});GetJSONdata问题是当我在浏览器中输入url时,我从中获取了json。但是使用上面的jquery方法获取json失败。有人可以在这方面提供帮助。谢

javascript - CORS 相对于跨域消息传递的优势

CORS和跨域消息在我看来是一样的:它们允许跨域通信。是否有任何理由使用一个与另一个? 最佳答案 CORS用于ajax请求或flash通常不允许的flash请求。例如,如果域x没有跨域策略,你通过flash从那里检索一个mp3文件进行播放,flash将不允许你读取mp3文件的id3标签。对于ajax,如果目标服务器没有允许您的域发出请求的跨域策略,您将无法发出请求。跨域消息传递允许您与来自不同来源的文档中的iframe进行通信。例如,如果您有youtube视频iframe,您可以向该iframe传递一条消息以更改音量。通常无法进行通

javascript - 是否可以从 HTTPS 向 HTTP 发出 JSONP 请求?

我知道有一个几乎重复的问题,但答案根本不令人满意。我需要使用通过HTTP运行的Openstreetmap服务进行地理编码。我的网站通过HTTPS运行。似乎不可能从https到http进行JSONP请求,浏览器(Chrome)提示内容不安全。有什么解决办法吗? 最佳答案 浏览器提示内容不安全的原因是内容不安全。安全页面的全部目的是所有内容都是安全的,并且可以信任。您可以在请求不安全内容的安全站点中设置代理页面。在那里,您应该在将内容发送到浏览器之前对其进行验证,以确保它实际上是安全的,而不仅仅是假装安全。

javascript - XHR跨域限制的目的是什么?

一直想知道XHR跨域限制的目的是什么。似乎是为了防止恶意注入(inject)的Javascript将私有(private)数据发送给攻击者。但是,使用注入(inject)的script或img标签(或与此相关的任何其他外部资源)可以轻松地将数据发送到任何域。 最佳答案 如果任意网站可以对您的网站进行XHR调用,则可能会发生以下情况:无辜用户Alice登录您的安全网站并获取安全sessioncookie。在另一个浏览器选项卡中,Alice访问了Bob的邪恶黑客网站(她认为这只是JustinBieber的视频)Bob的页面向您的安全网站

javascript - 尽管 header 正确,但 CORS Access-Control-Allow-Origin

我正在尝试在客户端上使用jQuery(1.7.1)驱动的ajax和apache服务的python(django)服务器来设置简单的跨源资源共享。根据我阅读过的所有说明,我的header设置正确,但我不断收到以下错误:XMLHttpRequestcannotloadhttp://myexternaldomain.com/get_data.Originhttp://localhost:8080isnotallowedbyAccess-Control-Allow-Origin.我正在尝试发送的header(我不确定它是否通过了浏览器)是:RequestURL:http://myexterna

javascript - 检查父窗口是否为同一域

我的问题是我正在创建一个将添加到iframe中不同页面的应用程序。但有时它会在我自己的域中,有时会在其他人的域中。当它托管在我自己的域中时,我希望能够在框架外调用函数。是否可以检查父窗口是否在同一个域中(使用javascript/jQuery)?目前,当我尝试访问未托管在我自己网站上的框架之外的内容时,我遇到了这个丑陋的错误:“错误:访问属性‘文档’的权限被拒绝”想做这样的事情:if(window.parentisaccessible){//Dospecialstuff}else{//Donothing} 最佳答案 你可以使用:tr

javascript - MyWebsite 如何发布 websiteA 和 websiteB 可以使用的 javascript 包 jQuery 或 AngularJS,而不会发生冲突?

假设我有一个网站MyWebsite,您可以在其中为号召性用语框构建内容,该框应显示在另一个网站WebsiteA以及选择我们解决方案的更多网站上而不使用iframe。如何使用jQuery或AngularJS创建box,而不产生冲突,不知道客户在他们的网页中有什么,他们只是导入我们的some_script.js设置一些设置就是这样。最重要的是,我们不能搞砸客户方(显然),客户使用的任何技术也不应该搞砸我们的super盒子。我很想看到一个工作示例。这很难(我认为),所以如果你还没有解决这样的问题,请在回答之前花更多的时间思考。感谢您的帮助! 最佳答案

javascript - jQuery同步跨子域POST请求

我正在尝试执行跨域POST请求,但遇到了(或两个)障碍。我不能在服务器上放置代理页面-所以那不是一个选项。我研究了getJSON,除了我需要的是POST而不是GET之外,它工作得很好。这有可能吗?如果不是,有人可以向我解释getJSON的工作原理以及为什么我不能使用POST替代方法。 最佳答案 你CANNOT使用XMLHttpRequest(又名AJAX)发出跨域请求(GET/POST/等)。当服务器支持时,您可以做的是发出JSONP请求。JSONP请求的工作方式如下:jQuery根据您作为参数提供的回调函数创建一个全局可访问的函数