Google 的 javascript API 如何绕过 AJAX 中的跨域安全

发布于 2024-07-06 05:56:53 字数 50 浏览 13 评论 0 原文

当 Google 的 API 位于您的网站上时，它如何向 Google 发出跨域请求？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

匿名的好友 2024-07-13 05:56:53

他们通过动态地将脚本标签注入文档的头部来解决这个问题。通过此注入发送的 JavaScript 中有一个回调函数，该函数告诉页面中运行的脚本它已加载以及有效负载（数据）。

然后，该脚本可以删除动态注入的脚本标签并继续。

回复收藏 0 原文

行雁书 2024-07-13 05:56:53

接受的答案是错误的。本是对的。下面是使用 Google API JavaScript 客户端。

<iframe name="oauth2relay678" id="oauth2relay678" 
        src="https://accounts.google.com/o/oauth2/postmessageRelay?
             parent=https%3A%2F%2Fwww.example.com.au#rpctoken=12345&forcesecure=1" 
             style="width: 1px; height: 1px; position: absolute; left: -100px;">
</iframe>

其工作原理的基本摘要如下：http://ternarylabs .com/2011/03/27/secure-cross-domain-iframe-communication/。在现代浏览器上，他们利用 HTML postMessage 来实现通信，而在旧浏览器上，他们使用巧妙的 multiple-iframe-urlhash-read+write-combination hack。 Ternary Labs 制作了一个库，它抽象出了所有的 hacky 内容，本质上是在所有浏览器上为您提供 postMessage。

有一天，我将在此库的基础上进行构建，以简化跨域 REST API...

编辑：那一天已经到来，XDomain 就在这里 - https://github.com/jpillora/xdomain

The accepted answer is wrong. Ben is correct. Below is the actually iframe node pulled off a page using the Google API JavaScript Client.

<iframe name="oauth2relay678" id="oauth2relay678" 
        src="https://accounts.google.com/o/oauth2/postmessageRelay?
             parent=https%3A%2F%2Fwww.example.com.au#rpctoken=12345&forcesecure=1" 
             style="width: 1px; height: 1px; position: absolute; left: -100px;">
</iframe>

Basic summary of how this works is here: http://ternarylabs.com/2011/03/27/secure-cross-domain-iframe-communication/. On modern browsers they utilize HTML postMessage to achieve communication, and on older browsers, they use a neat multiple-iframe-urlhash-read+write-combination hack. Ternary Labs have made a library which abstracts all the hacky stuff out, essentially giving you postMessage on all browsers.

One day I'll build ontop of this library to simplify cross-domain REST APIs...

Edit: That day has come and XDomain is here - https://github.com/jpillora/xdomain

回复收藏 0 原文