草庐IT

javascript - XDomainRequest 与 IE8 和 IE9 上的 XMLHttpRequest

coder 2024-07-26 原文

我对 XMLHttpRequest 和 XDomainRequest 的转世非常困惑，希望得到一些帮助。所以这是我的发现:

  1. IE8 和 IE9 中的 XDomainRequest 似乎是某种 XMLHttpRequest 子类(？)
  2. XDomainRequest 缺少“withCredentials”
  3. XDomainRequest 缺少强制您使用状态和状态 IF 的“onLoad”事件 - 编辑:这不完全正确。如果您在 IE8 和 IE9 中实例化 XDomainRequest，则 onLoad 可用。但是，如果您在 EI8 或 IE9 中实例化 XMLHttpRequest，则 onLoad 不可用。我们将在下面看到为什么这很重要。
  4. 此外，它以纯文本/文本形式提交数据，而不是强制您在后端解析输入流的形式。
  5. 即使 CORS 服务器“Allow-Headers”指令允许客户端读取 Set-Cookie，XDomainRequest 也不会公开它，从而无法使用 cookie 存储的 session ID 来进行身份验证。
  6. 最后，如果我没记错的话，它只允许 POST 和 GET http 方法，使其对 RestFull 网络服务无用。

这个列表绝不是完整的，正如我所说，它是基于我的发现。然而，这就是困惑开始的地方。我有一个应用程序，我必须通过 Ajax:

  • 通过 GET 获取(跨域)加密 key 以及与之关联的 session ID。
  • 使用此 key 加密我的用户密码(这里没问题)
  • 使用 POST 和 x-www-form-urlencoded 用户名以及加密密码登录到跨域(我在第 1 步中获得 key 的地方)。

现在由于上述所有原因，我无法使用 XDomainRequest 执行此操作:

  • 首先是因为 XDomainRequest:open(method, url) 仅发送纯文本，而我的第三方应用程序需要表单(我可以编写过滤器/请求拦截器，但这不是重点)。
  • 因为我的 session ID 通过 Set-Cookie header (第 1 步)与加密 key 一起到达，因此在作为 header 登录时永远不会发送回跨域，因为 XDomainRequest 不公开 header 。

然而，如果在 IE8 和 IE9 中我实例化一个 XMLHttpRequest，忽略所有这些描述的检查 here ，一切正常!!!好吧，我没有收到 onload 事件，我不确定“withcredentials”是怎么回事，但 IE8 和 IE9 似乎没有问题使用 XMLHttpRequest 进行跨域。但为什么？这一切不是自相矛盾吗？我只是想弄清楚这个问题，因为我担心在 IE8 和 IE9 中使用 XMLHttpRequest 可能会在某个时候回来并咬人。当有人可以使用一个而不是另一个时，我可以要求一个明确的例子吗？更妙的是，是否有解决该问题的 IE8 和 IE9 更新？

Yiannis 将不胜感激任何帮助

最佳答案

首先注意这点:

IE11 deprecates the XDomainRequest object and it is not available in IE11 Edge mode.

1) 什么是 XDomainRequest 以及为什么 IE 有这个对象？几年前，XMLHTTPRequest 2 规范由 W3C 开发，所有浏览器都在 XMLHTTPRequest level 1 之上构建 level 2，Microsoft 创建了 XDomainRequest。所以XDomainRequest 不是子类，这是一个非标准的 IE 特性。

2) 是的，XDomainRequest 缺少“withCredentials”。因为:

In order to prevent misuse of the user’s ambient authority (e.g. cookies, HTTP credentials, client certificates, etc), the request will be stripped of cookies and credentials and will ignore any authentication challenges or Set-Cookie directives in the HTTP response. XDomainRequests will not be sent on previously-authenticated connections, because some Windows authentication protocols (e.g. NTLM/Kerberos) are per-connection-based rather than per-request-based.

4)

As of 2014, XDomainRequest doesn't appear to send any Content-Type header at all. It's not clear to me when this changed.

等等等等...... 我发布这个答案只是为了历史。

不要使用 XDomainRequest。这是丑陋且错误的非标准功能。

更多信息在这里:

  1. http://blogs.msdn.com/b/ieinternals/archive/2010/05/13/xdomainrequest-restrictions-limitations-and-workarounds.aspx
  2. http://www.html5rocks.com/en/tutorials/cors/
  3. http://msdn.microsoft.com/en-us/library/ie/cc288060%28v=vs.85%29.aspx
  4. https://developer.mozilla.org/en-US/docs/Web/API/XDomainRequest

关于javascript - XDomainRequest 与 IE8 和 IE9 上的 XMLHttpRequest，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/18077182/

XDomainRequestXMLHttpRequestlijavascriptcross-domain

有关javascript - XDomainRequest 与 IE8 和 IE9 上的 XMLHttpRequest的更多相关文章

  1. ruby-on-rails - date_field_tag，如何设置默认日期？ [ rails 上的 ruby ] - 2

    我想设置一个默认日期，例如实际日期，我该如何设置？还有如何在组合框中设置默认值顺便问一下，date_field_tag和date_field之间有什么区别？ 最佳答案 试试这个:将默认日期作为第二个参数传递。youcorrectlysetthedefaultvalueofcomboboxasshowninyourquestion. 关于ruby-on-rails-date_field_tag，如何设置默认日期？[rails上的ruby]，我们在StackOverflow上找到一个类似的问

  2. ruby-on-rails - openshift 上的 rails 控制台 - 2

    我将我的Rails应用程序部署到OpenShift，它运行良好，但我无法在生产服务器上运行“Rails控制台”。它给了我这个错误。我该如何解决这个问题？我尝试更新ruby​​gems，但它也给出了权限被拒绝的错误，我也无法做到。railsc错误:Warning:You'reusingRubygems1.8.24withSpring.UpgradetoatleastRubygems2.1.0andrun`gempristine--all`forbetterstartupperformance./opt/rh/ruby193/root/usr/share/rubygems/rubygems

  3. ruby-on-rails - 相关表上的范围为 "WHERE ... LIKE" - 2

    我正在尝试从Postgresql表(table1)中获取数据，该表由另一个相关表(property)的字段(table2)过滤。在纯SQL中，我会这样编写查询:SELECT*FROMtable1JOINtable2USING(table2_id)WHEREtable2.propertyLIKE'query%'这工作正常:scope:my_scope,->(query){includes(:table2).where("table2.property":query)}但我真正需要的是使用LIKE运算符进行过滤，而不是严格相等。然而，这是行不通的:scope:my_scope,->(que

  4. ruby-on-rails - Ruby - 如何从 ruby​​ 上的 .pfx 文件中提取公钥、rsa 私钥和 CA key - 2

    我有一个.pfx格式的证书，我需要使用ruby​​提取公共(public)、私有(private)和CA证书。使用shell我可以这样做:#ExtractPublicKey(askforpassword)opensslpkcs12-infile.pfx-outfile_public.pem-clcerts-nokeys#ExtractCertificateAuthorityKey(askforpassword)opensslpkcs12-infile.pfx-outfile_ca.pem-cacerts-nokeys#ExtractPrivateKey(askforpassword)o

  5. ruby-on-rails - 使用 javascript 更改数据方法不会更改 ajax 调用用户的什么方法？ - 2

    我遇到了一个非常奇怪的问题，我很难解决。在我看来，我有一个与data-remote="true"和data-method="delete"的链接。当我单击该链接时，我可以看到对我的Rails服务器的DELETE请求。返回的JS代码会更改此链接的属性，其中包括href和data-method。再次单击此链接后，我的服务器收到了对新href的请求，但使用的是旧的data-method，即使我已将其从DELETE到POST(它仍然发送一个DELETE请求)。但是，如果我刷新页面，HTML与"new"HTML相同(随返回的JS发生变化)，但它实际上发送了正确的请求类型。这就是这个问题令我困惑的

  6. 带有 attr_accessor 的类上的 Ruby instance_eval - 2

    我了解instance_eval和class_eval之间的基本区别。我在玩弄时发现的是一些涉及attr_accessor的奇怪东西。这是一个例子:A=Class.newA.class_eval{attr_accessor:x}a=A.newa.x="x"a.x=>"x"#...expectedA.instance_eval{attr_accessor:y}A.y="y"=>NoMethodError:undefinedmethod`y='forA:Classa.y="y"=>"y"#WHATTT?这是怎么回事:instance_eval没有访问我们的A类(对象)然后它实际上将它添加到

  7. ruby-on-rails - rails 上的 ruby : radio buttons for collection select - 2

    我有一个集合选择:此方法的单选按钮是什么？谢谢 最佳答案 Rails3中没有这样的助手。在Rails4中，它是collection_radio_buttons. 关于ruby-on-rails-rails上的ruby:radiobuttonsforcollectionselect，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/18525986/

  8. ruby - 将命令行上的变量传递给 Cucumber 测试 - 2

    我正在尝试将cucumber项目的用户名和密码置于版本控制之外。有没有办法在命令行上手动将用户名和密码等变量传递给Cucumber脚本？我的备份计划是将它们放在一个YML文件中，然后将该文件添加到gitignore，这样它们就不会被置于版本控制中。 最佳答案 所以，我看到了您对铁皮人的评论，答案是肯定的。cucumberPASSWORD=my_passwordPASSWORD被设置为环境变量，您可以通过将其引用为ENV['PASSWORD']来使用它的值。例如，browser.text_field(:id=>'pwd').setEN

  9. ruby - 将哈希值保存到 Ruby 上的文件 - 2

    我刚刚迈出了编程的第一步。我刚刚完成了CodeAcademy的另一门类(class)。这次我被要求创建一个小电影目录。这是我的问题:如何在文件中保存/加载带有电影标题和评级的哈希值而不是自己的代码？下面是代码现在的样子(几句葡萄牙语，但您可以忽略它:movies={Memento:3,Primer:4,Ishtar:1}puts"Oquevocêgostariadefazer?"puts"--Digite'add'paraadicionarumfilme."puts"--Digite'update'paraatualizarumfilme."puts"--Digite'display'

  10. ruby - 在 RUBY 上的 PADRINO 框架上使用 RSPEC 进行测试的教程 - 2

    我是Ruby新手，并被要求在我们的新项目中使用它。我们还被要求使用Padrino(Sinatra)作为后端/框架。我们被要求使用Rspec进行测试。我一直在寻找可以指导在Padrino上使用RspecforRuby的教程。我得到的主要是引用RoR。但是，我需要RubyonPadrino。请在任何入门/指南/引用/讨论等方面指导我。如有不妥之处请指正。可能是我没有针对我的问题搜索正确的词/短语组合。我正在使用Ruby1.9.3和Padrinov.0.10.6。注意:我还提到了SOquestion,但它没有帮助。 最佳答案 我没用过Pa

随机推荐