Это странно, мне было интересно, если кто-нибудь мог бы пролить свет на то, почему это произошло.
По сути, я старался изо всех сил пытаться протестировать JSONP, чтобы я мог реализовать веб-сервис JSON, который могут использовать другие сайты. Я занимаюсь разработкой на локальном хосте - в частности, на Visual Studio 2008 и на встроенном веб-сервере Visual Studio 2008.
Так что в качестве теста JSONP с jQuery я реализовал следующее:
$().ready(function() {
debugger;
try {
$.getJSON("<%= new Uri(Request.Url, "/").ToString() %>XssTest?callback=?", function(data) {
alert(data.abc);
});
} catch (err) {
alert(err);
}
});
и на сервере ..
<%= Request["callback"] %>({abc : 'def'})
Так что в итоге я устанавливаю точку останова на сервере и получаю точку останова на первом «отладчике»; statment в скрипте на стороне клиента и на сервере. URL JSONP действительно вызывается после загрузки страницы. Это прекрасно работает.
Проблема, с которой я столкнулся, заключалась в том, что обратный вызов никогда не будет выполнен. Я проверял это как в IE8, так и в Firefox 3.5. Ни один из них не вызвал бы обратный вызов. Улов (err) также никогда не был достигнут. Ничего не случилось вообще!
Я застрял на этой неделе и даже протестировал HTTP-запрос с ручным ключом в Telnet на указанном порту, чтобы убедиться, что сервер возвращает формат ...
callbackfn({abc : 'def'})
.. и это так.
Тогда меня осенило, что если я изменю имя хоста с локального на локальный с помощью глобализатора ('.'), То есть http://localhost.:41559/ вместо http://localhost:41559/ (да, добавив точку к любое имя хоста допустимо, именно для DNS то же, что global:: для пространств имен C #). И тогда это сработало! Internet Explorer и Firefox 3.5 наконец-то показали мне предупреждающее сообщение, когда я только что добавил точку.
Так что это заставляет меня задуматься, что здесь происходит? Почему поздняя генерация тегов скрипта будет работать с именем хоста в Интернете, а не с простым localhost? Или это правильный вопрос?
Очевидно, это реализовано в целях безопасности, но что они пытаются обезопасить? И, заставив его работать с точкой, я только что открыл дыру в безопасности в этой функции безопасности?
Кстати, мой файл hosts, хотя и измененный для других хостов, не имеет ничего особенного с localhost; 127.0.0.1 / :: 1 по умолчанию все еще на месте без переопределений ниже.
ПОСЛЕДУЮЩИЙ: Я преодолел это для целей местного развития, добавив:
127.0.0.1 local.mysite.com
.. в мой файл hosts, затем добавьте следующий код в мой global.asax:
protected void Application_BeginRequest(object sender, EventArgs e)
{
if (Request.Headers["Host"].Split(':')[0] == "localhost")
{
Response.Redirect(
Request.Url.Scheme
+ "://"
+ "local.mysite.com"
+ ":" + Request.Url.Port.ToString()
+ Request.Url.PathAndQuery
, true);
}
}