ruby-on-rails - 使用 Rails 3(XSS 与 iframe)将您网站的功能嵌入到其他网站中

Question

我们正在寻求将我们的一些模型的显示以及支付流程与我们的一些客户的网站集成。似乎每个人都在走 Iframe 路线，但与 XSS 技术相比，这也显得相当过时。

如何在 rails 3 中使用 XSS 来启用我们网站元素在另一个网站中的多页浏览功能？据我了解，我们需要一个正确的 JSON 协议(protocol)，在客户端的网站中自定义呈现 JSON，以及维护支付过程和购物车中页面更改之间的状态。

Iframes 似乎更容易，但我愿意围绕这个进行讨论，以及使用 XSS 的解释。

Answer 1

您需要 JSONP 来执行跨域脚本。这是一篇很好的文章来解释它:http://emphaticsolutions.com/2011/01/21/functional-widgets-with-rails-javascript-jsonp.html

这是关于 iframe 与 jsonp 的讨论:JSONP vs IFrame?

还可以了解有关 JSONP 的更多信息:https://www.google.com/search?q=writing%20widgets%20with%20jsonp