javascript - AJAX http请求和squarespace购物车-6ren

javascript - AJAX http请求和squarespace购物车

转载作者：可可西里更新时间：2023-11-01 17:08:36

24

4

我在 Squarespace 网站上工作，该网站不允许任何服务器端脚本编写。所以我只能使用 javascript，但我需要在将产品提交给支付处理器之前使用来自第三方应用程序的税务信息更新购买，然后将有关交易响应的信息发送给税务应用程序。

支付处理器和税务处理器都有不错的 API。如果您有权访问后端，以下是有关如何执行此操作的文档:http://dev.taxcloud.net/2013/10/03/taxcloud-js_stripe/ .所以基本上，我需要弄清楚如何逆向工程此 php 脚本以使用 javascript 处理，同时尽可能不触发跨站点脚本警告。

另外，有没有办法安全地存储 API key 。如果我使用 javascript http 请求，它必须提取 key ，对吗？我不想让每个客户都能访问 key 。

无论如何，我只想:

-确保这是可能的。

-确保这不是对安全的严重破坏。

-看看你们能不能给我任何关于从哪里开始和需要注意的安全事项的线索

最佳答案

据我所知，squarespace 不支持 CORS，因此除了 jsonp 之外没有太多替代方案。当然存在一些安全问题，但只要您保留一切 ssl 并将您的 php 服务器脚本与对您存储用户信息或网页的任何域的访问隔离开来，就应该没问题。

确保您已在您的 Squarespace 网站的 header 中强制使用 https。
在您自己创建的 squarespace 页面上编写一个 javascript 脚本，该脚本获取请求变量邮政编码、金额等，然后对您自己的服务器 (https) 上的 php 函数执行 jsonp 请求。
您的 key 应该在脚本中的服务器上，php 函数将调用第 3 方 api，获取税务信息并在您的函数回调中将其返回到 squarespace 站点。

这是一个例子:Simple jQuery, PHP and JSONP example?

关于javascript - AJAX http请求和squarespace购物车，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/30630251/

24

4

0

文章推荐： c++ - 如何在 C 或 C++ 的 O(n) 中删除数组中的重复元素？

文章推荐： ios - sqlite 3 "SQL error ' 内存不足' (7)"objc

文章推荐： c++ - fopen() 在打开数百次后无法正常工作是否有原因？

http - HTTP 服务器如何处理非常大的 HTTP 请求？
据我了解，HTTP POST 请求的正文大小没有限制。因此，客户端可能会在一个 HTTP 请求中发送千兆字节的数据。现在我想知道 HTTP 服务器应该如何处理此类请求。 Tomcat 和 Jett
http - http ://*:80 and http://+:80有什么区别
在了解Web Deploy我遇到了一些讨论 http://+:80 和 http://*:80 的 netsh.exe 命令。这些是什么意思？最佳答案引自URLPrefix Strings (Wi
http - HTTP 响应是否遵循与 HTTP 请求相同的路径？
假设我有一个负载均衡器，然后是 2 个 Web 服务器，然后是一个负载均衡器，然后是 4 个应用程序服务器。 HTTP 响应是否遵循与 HTTP 请求服务相同的路径？最佳答案按路径，我假设您是网络
http - HTTP 删除操作失败的 HTTP 响应代码是什么？
我有一个带有 uri /api/books/122 的资源，如果在客户端为此资源发送 HTTP Delete 时该资源不存在，那么相应的响应代码是什么这个 Action ？是不是404 Not Fou
http - HTTP 服务器应用程序如何优雅地拒绝 HTTP 管道请求？
是否有特定的(或约定的)HTTP 响应消息(或除断开连接之外的其他操作)来阐明服务器不接受 pipelined HTTP requests ？我正在寻找能让客户端停止流水线化它的请求并分别发送每个请
http - http ://*:80 and http://+:80有什么区别
在了解Web Deploy我遇到了一些讨论 http://+:80 和 http://*:80 的 netsh.exe 命令。这些是什么意思？最佳答案引自URLPrefix Strings (Wi
http - HTTP 删除操作失败的 HTTP 响应代码是什么？
我有一个带有 uri /api/books/122 的资源，如果在客户端为此资源发送 HTTP Delete 时该资源不存在，那么相应的响应代码是什么这个 Action ？是不是404 Not Fou
angularjs - $http.get 、 $http.post 、 $http.put 、 $http.delete $http.head 和 $http.jsonp 之间的区别
关闭。这个问题需要更多focused .它目前不接受答案。想改进这个问题吗？更新问题，使其只关注一个问题 editing this post . 关闭 8 年前。 Improve this qu
http - Mule HTTP 点的自定义 HTTP 方法
我使用 Mule 作为 REST API AMQP。我必须发送自定义请求方法:“PRINT”，但我收到: Status Code: 400 Bad Request The request could
http - 不同 HTTP 响应代码的示例 http url
我需要针对具有不同 HTTP 响应代码的 URL 测试我的脚本。我如何获取响应代码 300、303 或 307 等的示例/示例现有 URL？谢谢! 最佳答案您可以使用 httpbin为此目的。例
http - 将 HTTP 响应与其相应的 HTTP 流水线请求相匹配
我正在尝试编写一个程序来匹配 HTTP 请求及其相应的响应。似乎在大多数情况下一切都运行良好(当传输完全有序时，即使不是，通过使用 TCP 序列号)。我发现的唯一问题是当我有流水线请求时。在那之后，
http - 其他 HTTP 方法是否可以接受 HTTP 303？
RESTful Web Services鼓励使用 HTTP 303将客户端重定向到资源的规范表示。它仅在 HTTP GET 的上下文中讨论主题。这是否也适用于其他 HTTP 方法？如果客户端尝试对非
http - HTTP 客户端应该如何正确解析 *chunked* HTTP 响应主体？
当使用chunked HTTP传输编码时，为什么服务器需要同时写出chunk的字节大小并且后续的chunk数据以CRLF结尾？这不会使发送二进制数据“CRLF-unclean”和方法有点多余吗？如
http - 我可以在完全读取 HTTP 请求之前发送 HTTP 响应吗？
这个问题在这里已经有了答案: Is it acceptable for a server to send a HTTP response before the entire request has
http - 将 HTTP 请求映射到 HTTP 响应
如果我向同一台服务器发出多个 HTTP Get 请求并收到每个请求的 HTTP 200 OK 响应，我如何使用 Wireshark 判断哪个请求映射到哪个响应？目前看起来像是发出了一个 http 请
http - 传递给 http.HandleFunc 的函数如何访问 http.ResponseWriter 和 http.Request？
func main() { http.HandleFunc("/", handler) } func handler(w http.ResponseWriter, r http.Request
node.js - import http = require ('http' ); 之间的区别并从 'http' 导入 * 作为 http ；？
我找不到有值(value)的 NodeJS with Typescript 教程，所以我在无指导下潜入水中，果然我有一个问题。我不明白这两行之间的区别: import * as http from
http - HTTP 方法是否区分大小写？
问一个关于Are HTTP headers case-sensitive?的问题，如果 HTTP 方法区分大小写，大多数服务器如何处理“get”或“post”与“GET”或“POST”？例如，看起来
http - HTTP GET错误用户无效
我正在使用ASP.NET，在其中我通过动词GET接收查询，该应用程序专用于该URL。该代码有效，但是如果用户发送的密码使http 200无效，请回答我，并在消息的正文中显示“Fail user or
http - http.HandleFunc始终匹配“/”
Closed. This question needs details or clarity。它当前不接受答案。想改善这个问题吗？添加详细信息，并通过editing this post阐明问题。 9

首页

博学

6Ren·AI

商城

javascript - AJAX http请求和squarespace购物车