如何在ajax测试后提交表单而不出现XSS错误？

Question

用户完成并尝试提交表单后，我想查询服务器以查看用户是否经过身份验证。如果没有，我想弹出一个登录窗口，该窗口将在登录后关闭，使表单数据不受干扰并准备提交。

问题是，如果用户登录，我想调用 form.submit()，但由于这是来自回调，所以它会给出 XSS 错误。有更好的办法吗？这是我尝试过的：

function submitForm(form) { form.submit();}

$("#myForm").submit(function () {
                     var thisForm = this;
                     $.getJSON("/url/login_check/", function(data) {
                           if (data.loggedIn === true) { 
                               submitForm(thisForm); 
                            }
                            else {
                               // display login popup
                            }
                     });
                     return false;
  });

Answer 1

您收到 XSS 错误，因为您尝试将 JSON 请求发送到其他域，但您无法执行此操作。

您可能需要做的是发送 JSONP 请求（假设您的身份验证服务器支持它们）。这允许您将数据发送到远程域并处理响应。