javascript - 是否有任何 htaccess 或允许文件来启用跨站点脚本？ Javascript

Question

我需要向不同域上的 PHP 脚本发送 JSON 数据并从中加载 JSON 数据，在传递变量时，没有返回任何内容。

domain1.com/display.php(有 Jquery $post() 例程发送和加载数据)到domain2.com/data.php(php 脚本输出 JSON 数据)<-- 这会接收数据，但不会将响应发送到请求脚本。

当然这是由于浏览器安全限制了跨站点脚本的东西。

我已经阅读了一些关于 JSONP 的内容，但这只是另一个额外的步骤。

我记得当我以前做 FLASH 时，我只是将一个策略文件上传到另一个域上的服务器，我从那里加载数据，一切都会正常工作。

JavaScript 有类似的东西吗？如果没有，为什么不呢？!在我看来，这是一种合法、无忧的解决方案，与 JSONP 方法一样安全，甚至更安全。

问候

Answer 1

既然你说“需要加载数据的是 Javascript”，我知道这是在某些浏览器中运行的。在这种情况下，浏览器正在强制执行安全性，据我所知，摆弄服务器(脚本)无济于事。

Chrome 有一个命令行选项可以关闭 XS 安全性 (--disable-web-security)，而 Firefox 在 about:config 中有一个设置(我想，现在找不到...抱歉) .

但我想这些安全设置首先是有原因的……;-)