javascript - 直接在 HTTP 响应中执行 javascript

Question

几年前我写了一个系统，我很确定我能够直接从 HTTP 响应执行 javascript。

我所做的是将 Content-Type 设置为 application/javascript，然后将脚本简单地包含在响应正文中。

现在我尝试用一​​个简单的警报来做同样的事情:alert('Hello world'); 作为 HTTP 响应主体。但浏览器并不执行脚本，只是将其视为文本。

我是做错了什么，还是永远不可能？ (这不是 ajax 请求)。

Answer 1

这就是 JSONP 的工作原理。只需添加 <script />标签，其 src设置为您要执行的远程脚本，您就可以开始了。

在您的应用程序中:

var tag = document.createElement("script");

tag.src = "/your-remote-page/";
document.getElementsByTagName("head")[0].appendChild(tag);

/你的远程页面:

alert("Hi");

有关 JSONP 的更多信息，请参阅 Can anyone explain what JSONP is, in layman terms?

如果您的响应有条件地返回文件或 JavaScript 响应，那么我不知道有什么方法可以让用户下载文件，或执行 JavaScript。用于处理这些响应的方法是相互排斥的。 要么你注入(inject)一个<script />标记(用于 JavaScript)，或提交表单/ anchor (文件下载)。