Как выполнить кросс-доменный запрос в веб-браузере? - PullRequest
Новая
       25

Как выполнить кросс-доменный запрос в веб-браузере?

4 голосов
/ 06 января 2009

Как вы знаете, выполнение кросс-доменных XMLHTTP-запросов не разрешено из соображений безопасности в Internet Explorer.

У меня есть элемент управления WebBrowser, и я использую DocumentText вместо Navigate для URL. Поскольку текущим доменом является about:blank, когда страница пытается выполнить запрос к себе или другому домену, я получаю Access is denied ошибка JavaScript.

Даже когда я использую Navigate, если Javascript делает запрос в другой домен, он не работает.

Как я могу обойти это?

Этот HTML-код должен работать с элементом управления WebBrowser: 

<body>

<a href="javascript:getit('http://www.google.com')">this should work</a>
<div id="x"></div>

</body>

<script>
function XHConn()
{
  var xmlhttp, bComplete = false;
  try { xmlhttp = new ActiveXObject("Msxml2.XMLHTTP"); }
  catch (e) { try { xmlhttp = new ActiveXObject("Microsoft.XMLHTTP"); }
  catch (e) { try { xmlhttp = new XMLHttpRequest(); }
  catch (e) { xmlhttp = false; }}}
  if (!xmlhttp) return null;
  this.connect = function(sURL, sMethod, sVars, fnDone)
  {
    if (!xmlhttp) return false;
    bComplete = false;
    sMethod = sMethod.toUpperCase();

    try {
      if (sMethod == "GET")
      {
        xmlhttp.open(sMethod, sURL+"?"+sVars, true);
        sVars = "";
      }
      else
      {
        xmlhttp.open(sMethod, sURL, true);
        xmlhttp.setRequestHeader("Method", "POST "+sURL+" HTTP/1.1");
        xmlhttp.setRequestHeader("Content-Type",
          "application/x-www-form-urlencoded");
      }
      xmlhttp.onreadystatechange = function(){
        if (xmlhttp.readyState == 4 && !bComplete)
        {
          bComplete = true;
          fnDone(xmlhttp);
        }};
      xmlhttp.send(sVars);
    }
    catch(z) { return false; }
    return true;
  };
  return this;
}

function getit(url){
    var xmlhttp = new XHConn();
    var fnWhenDone = function (oXML) { document.getElementById('x').innerHTML = oXML.responseText; alert(oXML.responseText); };
    xmlhttp.connect(url, "GET", "", fnWhenDone);
}

</script>

Ответы [ 5 ]

6 голосов
/ 06 марта 2009

Я нашел грязный обходной путь, загрузил локальный HTML (c: \ temp \ temp.html) и затем изменил его содержимое с помощью javascript.

После этого момента больше нет ограничений CrossDomain, однако использование document.write, вызывающее другие неприятные проблемы, такие как функции JQuery .ready, не будет работать.

1 голос
/ 07 декабря 2009

Проверьте это, это сработало для меня как шарм. http://support.microsoft.com/default.aspx?scid=kb;en-us;246227

0 голосов
/ 22 марта 2009

Единственный способ сделать это - убедиться, что ваш код работает в доверенной зоне (или выше, например, HTA). По умолчанию все, что работает внутри элемента управления WebBrowser, выполняется в зоне, из которой поступают обслуживаемые файлы. (т.е. используются стандартные политики безопасности IE.)

Чтобы изменить это поведение, вам нужно изменить приложение, в котором размещен элемент управления WebBrowser, и реализовать несколько интерфейсов для этого элемента управления WebBrowser. (IInternetHostSecurityManager, IInternetZoneManager и IInternetSecurityMgrSite - это те, на которые вам следует обратить внимание.) Это не тривиальная задача, и документация по этому вопросу в лучшем случае недостаточна.

Как только это будет сделано, ваш код может работать с любыми необходимыми привилегиями, а междоменные запросы так же просты, как и сброс высоких результатов Mime-Sweeper.

Надеюсь, это поможет.

0 голосов
/ 20 марта 2009

URLACTION-CROSS-DOMAIN-DATA кажется правильным направлением: Прочтите это, чтобы узнать, почему

0 голосов
/ 07 января 2009

Я не понимаю, в каком домене у вас нет доступа к Javascript ... Вы пытались использовать тег script для получения нужных данных из другого домена? Вы можете использовать идиому JSONP для именования данных ... 

var head = document.getElementsByTagName("head")[0];
var script = document.createElement("script");
script.src = "anotherdomain.com/data?callback=myFunction";
head.appendChild(script);

А затем в "/ data": 

myFunction({
    // data here
});
...