摆脱这个代理

Question

我写了一个 js 小部件，用于用一行 js 列出任何网站上的 github 存储库： http://gitview.ologicalcognition.com

目前 gitview.js 命中了 gitview.php （我远程托管），其中依次点击 api.github.com 来提取用户/仓库信息。最初，我只是直接对 api.github.com 执行 XHR GET，而不是通过代理，但我遵循了同源策略。

我尝试使用 CORS 或 JSONP，但根据 http://developer.github.com/v3/仅当原始域“注册为 OAuth 应用程序”时，这才有效。我不想让开发人员这样做只是为了使用小部件。

有什么建议吗？我错过了什么吗？

Answer 1

链接的文档表明 CORS 需要注册域（如果您想执行直接 XHR，则需要使用），但不需要 JSON-P。使用 JSON-P，您可以通过编程方式插入这样的脚本标记（使用 document.write 或 DOM 操作）：

<script type="text/javascript"
        src="https://api.github.com/some_request?callback=foo"
></script>

然后，这将使用返回的值调用全局函数 foo数据作为参数。由于这是脚本标签而不是XHR请求，因此不适用同源策略，并且不需要CORS授权。