Пустой responseText в XMLHttpRequest при запуске в пользовательском протоколе в FireFox? - PullRequest
Новая
       37

Пустой responseText в XMLHttpRequest при запуске в пользовательском протоколе в FireFox?

1 голос
/ 08 апреля 2010

Я пишу дополнение FireFox, которое отображает веб-страницы с моего сервера в виде панели управления и информации. Эти панели были написаны и работают в обычных URL-адресах, но когда я пытаюсь получить к ним доступ через пользовательский протокол (например, о :, просто myplugin: settings), каждый запрос XMLHttpRequest возвращается пустым, как если бы я занимался XSS. Я знаю, что данные проходят - запросы действительны, принимаются сервером, и tcpdump говорит, что они поступают на мою машину. Понятно, что это как-то связано с реализацией пользовательского протокола, поэтому вот соответствующая часть этого: 

    newURI: function(spec, charset, baseURI)
    {
        var uri = Components.classes[@"mozilla.org/network/simple-uri;1"].createInstance(nsIURI);

        if (baseURI) {
            spec = "myplugin:" + spec;
        }

        uri.spec = spec;

        return(uri);
    },

    newChannel: function(aURI)
    {
        var incomingURI = aURI.spec;
        var purpose = incomingURI.substring(incomingURI.indexOf(":") + 1, incomingURI.length);
        var my_spec;
        var my_uri;
        var proto;

 var api_scheme = "http";
 var api_host = "myapi.myserver.com";
 var api_token = "temp";

        purpose = encodeURI(purpose);

        if(purpose.match(/^\//)) // If it begins with a "/" (relative URL)
            if(purpose.match(/\?/)) // It already contains a query string
                my_spec = api_scheme + "://" + api_host + purpose + "&api_token=" + api_token;
            else
                my_spec = api_scheme + "://" + api_host + purpose + "?api_token=" + api_token;
        else
            my_spec = api_scheme + "://" + api_host + "/frontend/" + purpose + "?api_token=" + api_token;

        my_uri = Components.classes[@mozilla.org/network/simple-uri;1].createInstance(nsIURI);
        my_uri.spec = my_spec;
        proto = Components.classes["@mozilla.org/network/protocol;1?name="+api_scheme].getService(nsIProtocolHandler);

        return (proto.newChannel(my_uri));
    }
};

1 Ответ

1 голос
/ 08 апреля 2010

В глазах спецификаций вы делаете XSS.

Хотя реализации немного различаются на разных платформах, общее правило - один и тот же протокол, один и тот же домен, один и тот же порт.

...