Accès refusé erreur sur XDomainRequest

Je suis en train d'utiliser microsoft XDomainRequest pour envoyer de la croix-demande de domaine.
Voici le code 

...
if ($.browser.msie && window.XDomainRequest) {
  //Use Microsoft XDR
  var xdr = new XDomainRequest();
    xdr.open("POST", "http://graph.facebook.com/1524623057/");

  xdr.send();
} 
 ....

Il donne SCRIPT5: Access is denied. erreur sur xdr.open(...) ligne.

  • Quelle version de IE?
  • 9, j'ai changé à 8 avec les outils de développement, mais le même résultat
  • Quel est le type de contenu d'en-tête que vous envoyez?
  • rien. Dois-je?
  • Oui, voir le point 4: blogs.msdn.com/b/ieinternals/archive/2010/05/13/...
  • Comment je peux définir l'en-tête de XDomainRequest objet ?
  • La propriété contentType?
  • voir le point 3 de votre article
  • Je crois que j'ai le problème (point 7).
  • Dois-je comprendre le point #4 correctement? Uniquement du texte brut? Que faire si je veux obtenir des données au format JSON ou XML structure? Dans la pratique, ceux-ci PEUVENT être transmis sous la forme de texte, même si, techniquement parlant, il n'est pas "texte", mais "application/json" et "application/xml"...

InformationsquelleAutor narek.gevorgyan | 2011-12-11
  1. 56

    J'ai trouvé la raison de ce problème. Comme indiqué dans Point 7:

    Les demandes doivent être ciblés sur le même schéma que l'hébergement sur la page

    Cette restriction signifie que si votre page AJAX est à http://example.com, votre URL de destination doit également commencer avec HTTP. De même, si votre page AJAX est à https://example.com, votre URL de destination doit également commencer avec HTTPS.

    • Point 7 de l'être "Demandes doivent être ciblés sur le même schéma que l'hébergement sur la page". J'ai été aux prises avec ce même problème, l'appel d'un https l'adresse d'un http de la page. Merci pour le lien!
    • J'ai compris, mais est-il un moyen de résoudre ce problème et pouvez accéder à https: ajax à partir de sites http.
    • cette vraiment beaucoup m'aider! Je peux passer des heures à essayer de comprendre 🙂
    InformationsquelleAutor narek.gevorgyan
  2. -1

    Voir ceci:

    http://msdn.microsoft.com/en-us/library/cc288060(v=vs. 85).aspx

    Il décrit la façon dont le serveur doit répondre à un certain en-tête, Access-Control-Allow-Origin.

    • Hm. Donc, je vois maintenant que cette URL ne revenir que d'en-tête avec une valeur de "*". Donc, ce n'est pas ça.
    InformationsquelleAutor dnuttle