javascript - Google 安全浏览 API 中的访问控制允许来源

Question

我有一个脚本，我将其提供给我的客户，他们将其放在他们的网页中。
如果域使用 Google 的安全浏览 API 是安全的，我想检查该脚本内部。当脚本加载时，我使用从 Google 获得的客户端 key 为当前域发出 API 请求。
根据谷歌的“客户端 key ”:

API requests are sent directly to Google from your clients' browsers

$.ajax({
    url: "https://sb-ssl.google.com/safebrowsing/api/lookup?client=demo-app&key=AIzaSyBx5EyJlhg-oB4inoO15fMlP37ljeDP98o&appver=1.5.2&pver=3.1&url=http%3A%2F%2Fstackoverflow.com",
    method: "GET",
    success: function (result) {
        self.onDataReceived(result);
    }
});

但是浏览器阻止了我的请求，因为 请求的资源上没有“Access-Control-Allow-Origin” header 。

Answer 1

它appears安全浏览 API 不支持跨源请求，您最好的选择是在您的域上运行代理。