微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

ajax – XMLHttpRequest跨站点脚本在同一台服务器上但不同的端口

使用 XMLHttpRequest无法打开与托管页面本身不同的域上的文档的连接.

但是不同的港口呢?

例如,我在我的机器上运行的网络服务器在端口80上侦听,因此webaddress看起来像这样:

http://localhost:80/mypage.html

我有一个在localhost上运行的web服务器,它用于处理ajax请求但是侦听不同的端口.所以mypage.html中的javascript看起来像这样:

var xmlhttprequest = new XMLHttpRequest(); 
xmlhttp.open("GET","http://localhost:1234/?parameters",true); 
xmlhttp.send();

这会有用吗?还是会给出安全例外?

解决方法

使用不同的端口确实算作跨站点脚本.

有几种众所周知的方法可以进行调用(您可以随时发送数据)并使用响应(这是您在反xss约束下通常无法做到的),包括JSONP并在页面中使用iframe加载数据.

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。

相关推荐