javascript - 外部 js 文件中的同源策略

Question

如果在网站 http://www.mysite.com 中添加了一个外部 js 文件

<script src="http://www.yoursite.com/new.js"></script> 

在 http://www.yoursite.com/new.js js 文件中，有一个对 http://www.yoursite.com/new 中的脚本的 ajax 调用.js

这样的话会不会有同源策略的安全问题，因为它是从另一个网站调用一个站点的脚本？

Answer 1

会有问题。 new.js 在 mysite.com 范围内运行，而不是 yoursite.com。

编辑:更详细的解释是:当 mysite.com 打开标签时，该脚本在当前页面的范围内运行。脚本的来源无关紧要:它可以是内联、本地源或远程源，它仍然被视为 mysite 的一部分。

如您所知，由于同源策略，mysite.com 中的脚本无法访问 yoursite.com 上的任何内容。所以你不能这样做。

作为跨源通信的高级选项，请查看 jsonp .这将需要 yoursite.com 提供特殊处理，但如果您可以控制两个站点，那么这应该不是问题。