支持 http 和 https 之间的同源策略

Question

我正在使用 JQuery Ajax 通过 POST 方法请求 API。

我的页面将在移动设备上查看，因此我们将它们保持在非常轻量的状态，并使用 http 作为协议。 我们的 API 很少会传递需要保护的令牌，因此我们计划使用 https 协议。

我们已经在 WCF 服务上公开了 http 和 https 端点。另外，通过在 web.config 中添加以下配置来确保允许跨脚本编写。

<httpProtocol>
      <customHeaders>
        <add name="Access-Control-Allow-Origin" value="*" />
        <add name="Access-Control-Allow-Methods" value="POST, GET, OPTIONS"/>
        <add name="Access-Control-Allow-Headers" value="*"/>
      </customHeaders>
</httpProtocol>

在 WCF 操作合约中，我通过设置来检查要返回的 OPTIONS 标头 上面的标题。请求永远不会到达 WCF 操作。浏览器本身会根据同源策略停止请求。

我观察到 getJSON 可以工作，但有一些限制，比如它不允许 POST 方法和复杂对象的传递。

令我惊讶的是，我看到了允许这样做的实现。以下是跨脚本编写的示例。

例如：

function onSuccess(data) {
console.log("in on success");
console.log(data);
$.ajax({
url: closure_compiler_service,
type: 'POST',
dataType: 'json',
data: 'js_code=' + $("#eval").val() + "&output_info=compiled_code&output_format=json&compilation_level=WHITESPACE_ONLY&formatting=pretty_print",
success: function (jscode) {
//do something...
},
error: function () {
console.log("Error from Closure compile");
},
async: false
});
}

我是否缺少任何解决同源政策的方法？