accès au service Web de jQuery - cross domain

Question

J'essaie de acess un service WCF d'un client jQuery

Plus précisément cet exemple http://www.codeproject.com/KB/aspnet/WCF_JQUERY_ASMX.aspx#4

Tout fonctionne bien lorsque la page Web client est sur le même domaine que le service

Dès que je déplace la page Web client vers un autre domaine, il se brise. Il ne peut pas atteindre le service et la demande ne

Cela se produit pour tous les exemples, ASMX, REST et WCF

des idées sur la façon d'obtenir cette croix de travail daomain?

Answer 1

Vous exécutez la stratégie Same-Origin. Le service Web auquel vous accédez doit résider sur le même domaine que le script jQuery qui effectue la requête. Cette stratégie est appliquée par tous les navigateurs pour empêcher, par exemple, les attaques par script intersite et par injection de code sur les applications Web.

Il existe plusieurs façons de contourner cela, y compris JSONP, Proxies ou Flash.

Nous aurons besoin d'un peu plus d'informations avant de pouvoir suggérer quelle technique vous devriez utiliser. J'ai tendance à favoriser JSONP. Mais en attendant, voici une lecture légère:

http://taossa.com/index.php/2007/02/08/same-origin-policy/

https://developer.mozilla.org/En/Same_origin_policy_for_JavaScript

Voici un exemple d'utilisation JSONP:

url = "http://www.test.com/getData.php?callback=parseResults"; 

document.body.appendChild((function() { 
    var newScript = document.createElement("script"); 
    newScript.type = "text/javascript"; 
    newScript.src = url; 
    return newScript; 
})()); 

function parseResults(data) { 
    alert(data); 
} 

Answer 2

Vous pouvez consulter JSONP (JSON with Padding). En bref, il s'agit d'ajouter un élément de script à la page avec l'URL du service Web comme src. Le service Web encapsule ensuite le JSON en tant que premier argument dans une fonction de rappel, qui est exécutée lorsque le script est analysé.

éléments de script sont exemptés de l'Same Origin Policy, ce qui est la façon dont ils sont en mesure de contourner ce problème ..

Answer 3

En général, vous ne pourrez; les navigateurs modernes limitent cela pour empêcher les attaques par script intersite. Un moyen de contourner cela peut être d'utiliser JSON "padded", JSONP, qui insère les résultats dans un élément de script sur votre page. Il y a un Microsoft WCF sample here qui semble faire cela.

Answer 4

J'ai fait face au même problème pendant 2 jours et j'ai trouvé la solution, et c'est élégant après avoir beaucoup googlé. J'avais besoin de xss Ajax pour certains clients de widget qui tirent le flux de données de sites tiers vers mon application Rails. here's how I did.