通过 JavaScript 跨不同子域读取 JSON 文件？

Question

是否可以（如果可以，最安全的方法是什么）在位于 maindomain.com、another.maindomain.com 等的 JS 脚本中从子域（例如 somesubomain.maindomain.com）读取 JSON 文件？

谢谢！

Answer 1

看看 document.domain 的工作原理：https:// developer.mozilla.org/en/DOM/document.domain

另一个解决方案是使您的 json 文件成为一个 JavaScript 文件（jsonp 样式），该文件调用一个函数，以便可以使用不具有脚本标记的脚本标记来嵌入它同源限制。

Answer 2

您不应该这样做，因为所有浏览器上都强制执行同源策略，但您可以...查看跨域 ajax 请求的解释。

http://alexsexton.com/?p=154

JSONP 是我发现最容易实现的与此类东西一起工作。

Answer 3

我通过两种方式执行此操作：

1. 让您的服务器代表您的客户端进行调用。我的意思是，接受您要从浏览器进行的调用，并将其设为服务器上的 Web 服务。然后让您的客户端调用您的网络服务，然后网络服务将进行调用并返回响应。这使您可以检查来回发送的内容。
2. 使用 JSONP。他们的服务器必须为此进行配置，我不确定是否有任何额外的安全性。