Ajax 跨域请求问题 -

shootyou

浏览: 82127 次
性别:
来自: 长沙

最近访客更多访客>>

j2ee_yohn

testjiang3

shiroforstudy

lesliehanhan

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

Ajax 跨域请求问题

博客分类：

Web的一些小花边

Ajax Gmail JSP JavaScript 脚本

今天需要实现这么一个页面，需要同时向四台服务器发送请求。

一开始考虑在服务器端实现，但是还得自己加个HttpClient的包，后来想到Ajax刚好也可以实现这个目标，于是有了如下代码：

<html> <head> <mce:script language="javascript"></mce:script> </head> <body> <mce:script type="text/javascript"></mce:script> </body> </html>

本地测试通过，但是传上服务器之后发现弹出框报错 [object error]。显然是没有获得返回的对象。

后来在网上找到资料说Ajax跨域请求是会有问题的。

具体原因：（出自http://www.blogjava.net/itspy/archive/2007/02/11/99262.html）

分析2:为什么要限制AJAX跨域访问[注3］:
可以肯定的说是出于安全的需要,但我没有找到什么资料明确这个问题分析,我只能通过看其它资料来自己体会了,我自己发现的一个安全问题就是:AJAX可能会把用户的cookie信息泄漏出去,比如我往别用户的Gmail信箱里面发嵌有JS脚本的邮件.这些脚本读取gmail.com域中的cookies信息,然后通过AJAX发送给我的个人网站,这样我的个人网站就可以得到这个用户的Gmail的cookies.我然后把它提取出来,我就可以不用密码来访问这个用户的Gmail邮箱了.这个只是我能想到的,我想如果能够让AJAX能够跨域访问的话,肯定还有其它一些安全问题.

网上有Ajax跨域请求的解决方案，何奈我是新手也懒得去试。现在只能回归服务器端的解决方案了。

分享到：

Tomcat 自动加载 | LinkedHashMap实现一个固定容量的基于最近 ...

2009-05-09 14:40
浏览 989
评论(0)
分类:Web前端
查看更多

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论

Ajax 跨域请求问题

评论

发表评论

相关推荐

最近访客 更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论

Ajax 跨域请求问题

评论

发表评论

相关推荐

Python Django 第一步：安装配置 windows环境

最近访客更多访客>>