在 Rails 3 应用程序中使用代理规避浏览器同源策略

Question

我正在寻找一种可以使用多个远程 XML 服务、传递动态请求参数并将响应输出为 XML 或 JSON 的 Rails 解决方案。

我研究过 TinyProxy（无法通过 macports 将其安装在 OSX 上）和 Nginx。 Nginx 看起来可以满足我的需要，并且还可以为我们提供负载平衡等方面的灵活性。

还有其他人有这方面的经验吗？有经过尝试和测试的解决方案吗？

Answer 1

围绕同源策略的标准解决方案之一是动态脚本标签和 JSON 回调，而不是通过代理。

例如：您的页面想要查询remotesite.com上的API，并且您尝试对http进行ajax调用://remotesite.com/api?query=list 但您收到同源错误。为了规避限制，您可以向 DOM 添加一个脚本标记（使用 JS），该标记指向如下所示的 url：

var e = document.createElement('script');
e.src = 'http://remotesite.com/api?query=list';
document.getElementById('fb-root').appendChild(e);

然后浏览器将运行该请求 - 与您尝试通过 ajax 调用执行的操作相同。现在的问题是，您需要让响应调用您的 js 函数之一，并将数据作为参数返回。因此，请求将返回类似以下内容：

callbackFunctionname({...json_data_here...});

现在，在您的代码中，您将有一个如下所示的函数：

function callbackFunctionname(json_string)
{
   //you have result from cross domain ajax request.
}