简单的 XML HttpRequest 问题
我正在尝试使用 API 从外部网站发起对某些数据的请求。
如果我将请求复制粘贴到我的网络浏览器中，它就可以正常工作。 例如（http://example.com/json/user/search/all） 我可以在浏览器窗口中看到结果。
但是，我尝试从网站启动此查询，但遇到了问题： 使用一些像这样的 JavaScript： var req = new XMLHttpRequest(); req.open('GET', 上述url, true) req.send()
我收到一条错误，内容如下：访问控制允许来源不允许来源 (MyDOMAIN)。
再说一次，我对 XMLHttpRequests 还很陌生，我认为解决这个问题相当简单。 有人知道吗？ （我尝试搜索谷歌但找不到好的答案） 提前致谢。
I'm trying to launch a request for some data from an external website w/ an API.
If I copy paste the request into my web-browser it works fine.
Example such as (http://example.com/json/user/search/all)
I can see the results in the browser window.
However, I'm trying to launch this query from a website and I'm running into an issue:
Using some javascript like this:
var req = new XMLHttpRequest();
req.open('GET', abovementionedurl, true)
req.send()
I get an error that reads: Origin (MyDOMAIN) is not allowed by Access Control Allow Origin.
Again, I'm fairly new to XMLHttpRequests and I think this is fairly simple to solve.
Anyone know? (I tried searching google but couldn't find a good answer)
Thanks in advance.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
您不能执行跨站点 XMLHttpRequests 并且需要使用代理来完成它。
雅虎的 这篇文章 详细解释了这个问题，并提供了更多关于如何解决这个问题的想法。但基本上不应该这样做，因为这种限制是出于安全目的而存在的。
例如，如果您使用 PHP 和 fopen() 并使用 XMLHttpRequest 对象简单地调用该页面，那就更好了。
You are not allowed to do Cross-Site XMLHttpRequests and need to use a proxy to accomplish it.
This article from Yahoo explains it in detail and gives more ideas of how to solve it. But basically it should not be done because this restriction exists for security purposes.
It would be better if you used PHP and
fopen()for instance and simply called that page using your XMLHttpRequest object.问题在于同源策略。这是一条规则，除非在与原始页面相同的域上，否则不得使用 XMLHTTPRequest。这是出于安全原因。
最简单的方法是编写一个服务器端脚本来代理您的请求。
The problem is the same-origin policy. This is a rule that XMLHTTPRequests may not be used except on the same domain as the original page. This is for security reasons.
The easiest way around it is to write a server-side script that proxies the request for you.
这是浏览器针对跨端脚本编写的保护措施。您不得访问来自不同域的其他页面。
编辑：另请检查：跨站点 XMLHttpRequest
This is your browser's protection against cross side scripting. You are not allowed to access other pages that come from a different domain.
EDIT: Also check this: Cross-site XMLHttpRequest