est le pixel de suivi peut exécuter javascript à partir du serveur distant?

Question

Je veux mettre pixel de suivi sur le fichier html 3ème partie, qui appellera une servlet qui retournera javascript. Ce javascript devrait obtenir une valeur du stockage local et le signaler à une autre servlet. Par exemple:

pixels invisibles:

<img src="http://myserver.com/report" width="1" height="1"> 

Le servlet rapport renverra le javascript suivant:

var value= localStorage.getItem("myLocalStorageKey"); 
var serverUrl = "www.myserver.com/myservlet?value=" + value; 
var xmlHttp = new XMLHttpRequest(); 
xmlHttp.open("GET", serverUrl, true); 
xmlHttp.send(""); 

Cela ne fonctionne pas parce que la propriété src est pas besoin de gérer javascript. Est-ce que je peux y arriver? Si le javascript est appelé à partir de la page html tierce, il ne sera pas en mesure d'obtenir la valeur du stockage local, car la valeur a été entrée à partir du domaine "myserver.com" et non du domaine tiers.

Une idée ???

Merci, Dani

Answer 1

Il ne fonctionnera pas, période. Javascrsipt a une politique de sécurité 'même origine' pour xmlhttprequests. La source de ce script serait VOTRE serveur, donc il ne peut pas contacter un autre serveur SAUF le vôtre.

Vous pouvez contourner un peu en utilisant JSONP à la place, qui construit dynamiquement/insère une balise/code mis en DOM la page <script>...</script> complète, mais vous êtes toujours bloqué avec le fait que vous chargez ce via un <img> tag, qui ne va pas exécuter le code de toute façon.

Au lieu de cela, envisager de faire quelque chose comme

<script type="text/javascript" src="http://yourserver/track_me.js"></script> 

et servir le code jsonp-création avec ce script.