javascript - crossdomain.xml 配置

Question

我必须使用 ajax 从 javascript 调用 Web 服务:

$.ajax({
    type: "GET",
    url: "http://[REMOTE-SERVER-IP]:8080/api/service",
    contentType: "application/jsonp",   
    crossDomain: true,
    success: successFunc,
    error: errorFunc
});

我读到要授予对该方法的访问权限，必须在服务器 http://[REMOTE-SERVER-IP]:8080/crossdomain.xml 中创建“crossdomain.xml”:

<cross-domain-policy>
   <allow-access-from domain="[SERVICE-CALLER-IP]"/>
</cross-domain-policy>

但是在这样做之后，当我尝试调用该方法时，我从 javascript 调试器中得到了这个错误:

XMLHttpRequest cannot load http://[REMOTE-SERVER-IP]:8080/[URL]. Origin http://localhost:8080 is not allowed by Access-Control-Allow-Origin

我做错了什么？

非常感谢!!!

Answer 1

您可以在此处选择两个选项，并且都假定您可以访问服务器。

• 第一个方案是在请求url中添加callback=?参数，修改服务器响应。服务器应按以下格式将回调函数添加到响应中

  callback_function_coming_from_url([your_server_response])

• 第二个选项是将 Access-Control-Allow-Origin: * header 添加到您的服务器响应中。或者您可以指定地址，如 Access-Control-Allow-Origin: [your_client_address]

我更喜欢选项 2，因为它是完成任务的便捷方式，而且您可以控制服务器响应，比选项 1 安全得多。

您可以从 CORS 获得更多信息