如何提出跨域XHR请求

Question

如何使工作的XHR跨域请求-我尝试过‘脚本标记Hack’，但它不工作，或我做错了什么。有什么建议吗？

我想从B调用A域的脚本。

域A: index.html

<head>
<script type="text/javascript" src="https://evilDomain/xhrTest.js"></script>
</head>

域B: xhrTest.js

$.ajax({
      url: "https://evilDomain/processRequest",
      success: function(result){
        alert(result);
      }
});

编辑的：

我还试图以这种方式使用JSONP：

$.ajax({
      url: "https://evilDomain/processRequest",
      dataType: "jsonp",
      success: function(result){
        alert(result);
      }
});

我正在使用TOMCAT容器，解决方案是否与Access-Control-Allow-Origin头连接？

Answer 1

通常，您会要求您的服务器为您执行请求。

另一种选择是让别人为你做这件事(比如雅虎的服务)。

您的问题是域B的代码仍然在域A的上下文中执行。因此，仍然无法读取https://evilDomain/processRequest，因为代码是作为域A执行的，即使它实际上来自域B。

Answer 2

是的，您可以将Access-Control-Allow-Origin头添加到服务器响应中。这将允许您提出跨域请求。

然后您可以根据需要使用Access-Control-Allow-Methods和Access-Control-Allow-Headers.进行进一步的定制。

有关详细信息，请参阅https://developer.mozilla.org/en/HTTP_access_control

Answer 3

使用JSONP或者在您自己的域上拥有一个服务，在服务器端调用另一个域，并以这种方式获得所需的东西。