XMPP和同源策略问题

Question

我正在使用 OpenFire 服务器和 JSJaC 客户端库构建一个聊天应用程序。 页面从 http://staging.mysite.com 加载，XMPP 在 http://xmpp.mysite.com。如您所见，它们共享同一个域。所以我在页面加载时使用以下代码。

function OnPageLoad (){
    document.domain = "mysite.com";
    DoLogin();
}

不管怎样，它让我异常，说我违反了安全规定。为什么 document.domain 不起作用？它应该有效还是只是为了“美丽”？如果是，在这种具体情况下可以做什么？

我无权访问库内的 XMLHttpRequest 对象，也无法控制它。

Answer 1

反正。我必须更深入地挖掘 JSJaC 库并对代码进行一些注入。但首先我做了一些解决方法。基本上，我将以下标头添加到响应中，

Access-Control-Allow-Methods: GET, POST, OPTIONS
Access-Control-Allow-Credentials: true
Access-Control-Allow-Origin: *
Access-Control-Allow-Headers: Content-Type, *

通常这允许使用本机 xhr 发出跨域请求。然而事实证明它只适用于现代浏览器。例如，它在 IE8 中不起作用，并且任何版本的 Opera 都简单地拒绝了此标头。
然后我使用了基于闪存的解决方案。我使用 flXHR 并像这样修改了 jsjac.uncompressed.js 。

XmlHttp.create = function () {
    //  try {
    //    if (window.XMLHttpRequest) {
    //      var req = new XMLHttpRequest();
    //     
    //      // some versions of Moz do not support the readyState property
    //      // and the onreadystate event so we patch it!
    //      if (req.readyState == null) {
    //  req.readyState = 1;
    //  req.addEventListener("load", function () {
    //                 req.readyState = 4;
    //                 if (typeof req.onreadystatechange == "function")
    //               req.onreadystatechange();
    //               }, false);
    //      }
    //     
    //      return req;
    //    }
    //    if (window.ActiveXObject) {
    //      return new ActiveXObject(XmlHttp.getPrefix() + ".XmlHttp");
    //    }
    //  }
    //  catch (ex) {}
    //  // fell through
    //  throw new Error("Your browser does not support XmlHttp objects");
    var AsyncClient = new flensed.flXHR({
        "autoUpdatePlayer": true,
        "instanceId": "myproxy" + _xhrpf.toString(),
        // This is important because the library uses the response xml of the object to manipulate the data
        "xmlResponseText": true,
        "onreadystatechange": function () { }
    });
    // counter for giving a unique id for the flash xhr object.
    _xhrpf++;
    return AsyncClient;
};


var _xhrpf = 1;

然后我刚刚添加了 跨域.xml 位于目标域的根目录中。现在，如果浏览器有 flash 插件，它就可以完美运行。
此外，如果没有flash插件，我想制作一些检测机制，只需制作一个本机xhr并希望浏览器支持跨域请求的标头。