Javascript croix - de-domaine “permettre” à d'autres domaines?

Description des étapes

  1. Écrire "rappel" de la fonction sur ma page personnalisée dans mon domaine (appelé "MyCallbackCallback", pour la clarté de l'exposé)
  2. Ouvrir une nouvelle fenêtre (à partir de différentes de domaine) et de transmettre le nom de la fonction dans le cadre de la chaîne de requête
  3. Nouvelle fenêtre fait ce qu'il doit faire, puis tente d'accéder à "MyCallback" de ma page personnalisée

De toute évidence, cela ne travail et sera de retour d'erreur "Accès refusé".

Si il y avait un moyen de "permettre" de la 3e partie du domaine de l'accès à mon domaine qui permettrait de résoudre le problème, bien sûr. Est-il une telle chose? Je sais qu'il est dans l'Action Script, JavaScript, mais??

NB - je suis conscient que l'établissement du document".le domaine" sur les deux pages, (ou de la création de deux pages dans le même domaine) permettra de résoudre le problème, mais j'ai presque certainement ne ont cette option.

Si la réponse est "vous ne pouvez pas" c'est très bien - j'ai juste besoin de savoir. J'ai passé de nombreuses heures à chercher et ne pouvez pas trouver une réponse simple (il y a peut-être pas un!)

Ta, Rob

InformationsquelleAutor LiverpoolsNumber9 | 2011-03-18
  1. 4

    Ce n'est pas exactement clair à partir de votre question, mais si vous essayez d'utiliser De la SCRO, le serveur que vous êtes en demande de données auprès devrait ajouter un Access-Control-Allow-Origin en-tête HTTP, comme suit:

    Access-Control-Allow-Origin: http://example.org/

    Ou, si c'est une ressource publique:

    Access-Control-Allow-Origin: *

    Les anciens navigateurs ne prennent pas en charge de la SCRO. Si vous avez besoin d'un entièrement de la croix-navigateur compatible solution, utiliser JSONP.

    • Salut Mathias - c'est exactement ce que je cherche. Je viens d'ajouter "Access-Control-Allow-Origin: *" à la tête, mais la 3ème partie de la page ne pouvez toujours pas accéder à ma méthode. Voici le message d'erreur "Autorisation refusée pour l' <http://[3e partie du domaine]> pour obtenir la propriété de la Fenêtre.ProcessDocument" ....lorsque la Fenêtre".ProcessDocument" est la méthode sur ma page...
    • Le caractère générique permet à toutes les origines, une chaîne spécifique permet 1 d'origine, mais est-il un moyen pour permettre à une liste spécifique des origines? Ne pas voir que, dans le W3 spécifications de n'importe où.
    • Vous pourriez avoir votre serveur lire la Origin en-tête que le client envoie, voir si elle correspond à la liste des admis origines, et renvoie alors la seule Access-Control-Allow-Origin: [origin] en-tête.
    InformationsquelleAutor Mathias Bynens
  2. 1

    Ont un look à la Croix-Domaine de requêtes AJAX:

    JSONP est la seule méthode compatible avec les anciens navigateurs bien.

    InformationsquelleAutor ThiefMaster
  3. 0

    Si vous voulez de la croix-domaine de la communication sans serverside procurations (parfait pour le genre de la RPC que vous décrivez), puis prendre un coup d'oeil à easyXDM.

    Vous pouvez trouver plusieurs démos ici.

    • Merci pour le heads up, fixé dès maintenant!
    InformationsquelleAutor Sean Kinsey