ajax – XMLHttpRequest跨站点脚本在同一台服务器上但不同的端口

发布时间：2020-12-16 02:56:24 所属栏目：百科来源：网络整理

导读：使用 XMLHttpRequest无法打开与托管页面本身不同的域上的文档的连接. 但是不同的港口呢？例如,我在我的机器上运行的网络服务器在端口80上侦听,因此webaddress看起来像这样： http://localhost:80/mypage.html 我有另一个在localhost上运行的web服务器,它用

使用 XMLHttpRequest无法打开与托管页面本身不同的域上的文档的连接.

但是不同的港口呢？

例如,我在我的机器上运行的网络服务器在端口80上侦听,因此webaddress看起来像这样：

http://localhost:80/mypage.html

我有另一个在localhost上运行的web服务器,它用于处理ajax请求但是侦听不同的端口.所以mypage.html中的javascript看起来像这样：

var xmlhttprequest = new XMLHttpRequest(); 
xmlhttp.open("GET","http://localhost:1234/?parameters",true); 
xmlhttp.send();

这会有用吗？还是会给出安全例外？

解决方法

使用不同的端口确实算作跨站点脚本.

有几种众所周知的方法可以进行调用(您可以随时发送数据)并使用响应(这是您在反xss约束下通常无法做到的),包括JSONP并在页面中使用iframe加载数据.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!