如果您使用 (&callback=) 向受 IP 地址限制速率的站点进行客户端 getJSON() 调用，那么他们会看到您的站点还是最终用户的站点？

Question

如果您的网络应用使用网络服务 API 调用外部源，其中一些源将根据 IP 地址对您进行速率限制。

如果您从客户端 JavaScript 进行这些调用（这意味着它们是由最终用户的浏览器操作触发的）远程站点（发送回 JSON数据）查看您网站的 IP 地址或最终用户的 IP 地址 （为了实现基于 IP 地址的速率限制）？

我的理解是，通过在数据源URL中使用&callback=，您将发出JSONP请求，这意味着远程主机看到的地址是最终用户的地址，而不是您网站的地址。

例如：

jQuery.getJSON(url+"&callback=?", function(data) {
    alert("Stock Symbol: " + data.symbol + ", Stock Price: " + data.price);
});

像上面这样的调用会被视为来自最终用户的 IP 地址而不是来自您的网络应用的服务器 IP 地址，这是否正确？

Answer 1

他们看到最终用户的 IP，JSONP 请求直接从用户的浏览器发送到它指向的 URL。通过进行 JSONP 调用，您基本上要做的就是将其添加到页面中：

<script type="text/javascript" src="url?callback=someFunctionName"></script>

这使得浏览器只需获取并运行该脚本，该脚本具有以下内容：

someFunctioName({ /* data object */ });