ssl - 通过 HTTPS 的 JSONP

Question

是否可以从域 http://www.a.com 发送 jsonp-Request (不在我的控制之下)通过 https 访问域 www.b.com(在我的控制之下)？如果是这样，GET-Request 中的参数值是加密的还是以纯文本形式记录在访问日志中？

我正在寻找一种安全的方式来进行跨域请求。不幸的是，通过 CORS 请求/SSL 的 POST 语句不适用于 Internet Explorer。它不支持通过 Access-Control-Allow-Credentials 设置 cookie。还有另一种方法可以实现这个目标吗？

Answer 1

对于问题的第二部分，HTTPS 只会加密请求用于传输数据的 channel 。一旦它到达网络服务器，所有请求参数将以纯文本形式记录在您的访问日志中。

您需要使用 POST 请求来防止将数据写入访问日志。但是，您不能在 POST 请求上使用 JSONP(无法使用标签发送 POST 请求)。