在 iframe 内容中发出跨域 ajax 请求是否可行？
我在一个域上有一个应用程序，需要从另一个域上的应用程序获取数据。
我想使用基于 iframe 的跨域 ajax 工具（例如 porthole.js）来实现以下功能：
我的应用程序在 iframe 中加载另一台服务器上的页面。
使用 porthole 将消息发送到 iframe。
另一台服务器上的页面检查以确保调用 url 有效，并读取它将从消息中发出的 ajax 请求的 url。
然后，远程页面使用传递的 url 发出 ajax 请求。
结果将传回我的应用程序。
该解决方案允许我使用远程 json 数据，而无需系统地更改由另一个团队构建和管理的所有服务。如果它不起作用，我将与他们合作使用使用 porthole.js 或 jsonp 进行跨域脚本编写的系统。
不过，我关心的一点是第 4 步。这是否算作来自 iframe 内远程文档的 ajax 调用（可以对其进行 ajax 调用），还是算作来自外部窗口的调用，哪个不能使用ajax调用该域？
I have an application on one domain which needs to get data from an application on another domain.
I would like to use an iframe based cross domain ajax tool such as porthole.js to implement the following:
My application loads a page on the other server in an iframe.
A message is sent using porthole to the iframe.
The page on the other server checks to make sure the calling url is valid, and reads in the url of the ajax request it will make from the message.
The remote page then uses the passed url to make an ajax request.
The results are passed back to my application.
This solution lets me use the remote json data without systematically altering all of the services, which are built and managed by another team. If it doesn't work, I would work with them to use a system that uses porthole.js or jsonp for cross domain scripting.
The point that concerns me, though, is step 4. Does this count as an ajax call from the remote document inside the iframe, which would be able to make ajax calls against it, or does it count as a call from the outer window, which can't use ajax to call that domain?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
天哪，只需使用 CORS 即可。这是对网络服务器配置的一行更改。
Jeez, just use CORS. It's a one-line change to the web-server config.