由于安全原因,Ajax请求是有限的,所以没什么可做的,只要遵守规则就行了。但我已经说过了:
https://developer.mozilla.org/en/Same_origin_policy_for_JavaScript
如果你使用的是同一个域的子域,你可以用下面的javascript代码行“绕过”这些规则:
document.domain = "company.com";
我还没有试过,因为我不知道这是否只适用于其他浏览器(完美地适用),或者至少是主要的浏览器。有可能吗?
谢谢。
发布于 2011-01-05 07:41:02
对于跨域请求,我推荐使用JSONP。它相对容易使用,允许您从任何支持回调的服务器/脚本请求任何内容(只要是JSON格式)。JSONP的好处是,它可以在较旧的浏览器中工作,这与许多其他解决方案不同。
唯一严重的限制似乎是它总是使用HTTP GET方法,正如Matthew Abbott在评论中指出的那样。
发布于 2011-01-05 07:48:00
如果您可以控制其他域,则可以使用CORS。(是的,我知道这并没有回答您的实际问题。对不起,这是我能做的最大努力。)
发布于 2011-02-11 01:14:02
根据记录,document.domain是有效的。但是,由于某些原因,它不支持子域。
https://stackoverflow.com/questions/4599534
复制相似问题