jquery - 是否有设置了 'Access-Control-Allow-Origin: *' header 的 jQuery 托管版本？

Question

我最近一直在使用 jQuery，遇到了一个问题，我无法将其包含在用户脚本中，因为 XmlHttpRequest 使用 same origin policy 。经过进一步测试我发现大多数浏览器也支持Cross-Origin Resource Sharing W3C 定义的访问控制作为同源策略问题的解决方法。我通过在本地 Web 服务器上托管 jQuery 脚本来测试这一点，该服务器包含 Access-Control-Allow-Origin: * http header ，该 header 允许使用 XmlHttpRequest 下载脚本，以便将其包含在内在我的用户脚本中。我想在发布脚本时使用 jQuery 的托管版本，但到目前为止使用 http://www.seoconsultants.com/tools/headers 等工具进行测试。我还没有找到任何允许跨源访问 jQuery 脚本的网站。这是我迄今为止测试过的列表:

• http://www.asp.net/ajaxlibrary/CDN.ashx
• http://code.google.com/apis/ajaxlibs/documentation/index.html#jquery
• http://docs.jquery.com/Downloading_jQuery#CDN_Hosted_jQuery

是否有任何其他托管版本的 jQuery 允许跨源访问？我知道 jQuery 通常是通过脚本标签(有时是动态创建的脚本标签)加载的，但在这种特定情况下，我必须使用 XmlHttpRequest 和 Eval 来确保它加载到正确的范围中。谷歌浏览器支持用户脚本，但不支持@require，这意味着只能使用jquery in a user script in Google Chrome是将其嵌入到 .user.js 文件中或通过 XmlHttpRequest 加载并评估它。嵌入并不是最佳解决方案，虽然 Chrome 扩展允许您在扩展中包含 jQuery js 文件，但我更愿意坚持使用用户脚本，因为它们更简单并且可以在多个浏览器中工作。我已经提交了带有 Google Ajax APIs 的票证和 jQuery团队允许跨域访问 CDN，但我的猜测是我现在只需要自己托管它。

Answer 1

自从您提出此问题以来，Google CDN 已根据要求添加了这些 header 。快速获取https://ajax.googleapis.com/ajax/libs/jquery/1.11.1/jquery.min.js产生标题:

access-control-allow-origin:*

所以添加一个像这样的脚本标签就可以了:

<script src="//ajax.googleapis.com/ajax/libs/jquery/1.11.1/jquery.min.js" crossorigin="anonymous" type="text/javascript"></script>