带Javascript框架的跨站点脚本编写

Question

我们正在考虑用Javascript框架、GUI和Java后端来实现我们的新模块。我们的计划是调用GUI中的Ajax调用，从后端获取数据。

我们担心(由于我们缺乏经验)，如果我们将GUI部署到http://server1，将Java后端部署到http://server2，那么从server1到server2的相关Ajax调用是否符合跨站点脚本的要求？如何在javascript框架中防止这种情况？

(我们看的是角，淘汰赛，Ember.js等)

Answer 1

查看CORS (跨源资源共享) sharing。

您基本上需要在web服务的响应头中指定哪些引用是允许的。

例如：

Access-Control-Allow-Origin: http://server1