Paramètre Firefox pour activer les requêtes Ajax inter-domaines

Question

J'ai besoin de dans le temps autoriser les XMLHttpRequest interdomaines. Changer les paramètres de sécurité de Firefox semble être la solution. Mais j'ai essayé avec este y este mais ils n'ont pas fonctionné. Quelqu'un a-t-il déjà réussi à configurer ce système ? Merci.

Answer 1

Si vous ne voulez pas perdre votre temps à résoudre des problèmes liés à l'interdomaine pendant le développement et les tests de votre application, vous pouvez utiliser l'extension Forcer CORS pour FF.

MISE À JOUR : Il semble que cet addon n'existe plus. Mais il existe une autre option - celle-ci Extension Chrome

Answer 2

Pour les navigateurs modernes, vous pouvez essayer l'approche suivante :

https://developer.mozilla.org/en/HTTP_access_control

En bref, vous devez ajouter ce qui suit dans le fichier SERVER l'en-tête de réponse (ce qui suit permet l'accès de foo.example ):

Access-Control-Allow-Origin: http://foo.example
Access-Control-Allow-Methods: POST, GET, OPTIONS
Access-Control-Allow-Headers: X-PINGOTHER
Access-Control-Max-Age: 1728000

Notez que le X-PINGOTHER est l'en-tête personnalisé qui est inséré par JavaScript, et doit différer d'un site à l'autre.

Si vous voulez que n'importe quel site accède à votre serveur en Ajax, utilisez * à la place.

---

Edita:

Quand j'ai répondu à la question en 2009 J'ai rencontré le même problème et je l'ai contourné en utilisant la configuration côté serveur.

Il n'y avait pas de plugin sur FF ou Chrome à cette époque.

Cependant, nous avons maintenant des alternatives en utilisant le plugin côté navigateur, veuillez vérifier la réponse de tsds

Answer 3

Avez-vous essayé d'utiliser la fonction jQuery ajax demande ? Depuis la version 1.3, jQuery prend en charge certains types de requêtes ajax interdomaines.

Citation de la référence ci-dessus :

Note : Toutes les personnes distantes (ne se trouvant pas sur le même domaine) doivent être spécifiées comme en tant que GET lorsque 'script' ou 'jsonp' est le dataType (parce que cela charge script en utilisant une balise DOM script). Options Ajax qui nécessitent un objet XMLHttpRequest ne sont pas disponibles pour ces requêtes. Les fonctions complete et success sont appelées à la fin de la requête, mais ne reçoivent pas d'objet XHR ; les fonctions beforeSend et dataFilter ne sont pas appelées.

A partir de jQuery 1.2, vous pouvez charger des données JSON situées sur un autre domaine si vous spécifiez un callback JSONP, qui peut être fait comme ceci : "myurl?callback= ?". jQuery remplace automatiquement le ? par le nom de la méthode correcte à appeler, en appelant votre callback spécifié. Ou bien, si vous définissez le dataType à "jsonp", un sera automatiquement ajouté à votre requête Ajax.

Answer 4

Il n'y a aucun moyen de désactiver "temporairement" XMLHttpRequest interdomaines. Si vous pouvez le désactiver temporairement, vous pouvez le désactiver définitivement. Il s'agit d'un problème assez courant dans la programmation AJAX moderne et il est le plus souvent résolu à l'aide de la technique connue sous le nom de scripting interdomaine.

L'idée est que si vous faites appel à un script inter-domaines, celui-ci renvoie des résultats JavaScript (JSON) qui sont ensuite transmis à une fonction de votre côté.

Voici un exemple de code pour illustrer comment cela peut se présenter du point de vue du code JavaScript :

  function request_some_data() {
    var s = "http://my.document.url.com/my_data?p1=v1&p2=v2&callback=myfunc";

      try {
        try{
          document.write("<scr"+"ipt type='text/javascript' src='"+s+"'></scr"+"ipt>");
        } 
        catch(e){
          var x = document.createElement("script");
          x.src = s;
          document.getElementsByTagName("head")[0].appendChild(x);
        }
      }
      catch (e) {
        alert(e.message);
      }
   }

Vous définirez alors une fonction dans votre code qui reçoit les données et dans le serveur vous "gérez" le cas de rappel, voici le JavaScript côté client :

function myfunc(data) {
  alert(data);
}

Et côté serveur, je donne ici un exemple en PHP, mais cela peut être fait tout aussi facilement en Java ou toute autre technologie côté serveur :

<?php
   if($_GET["callback"]) {
     print($_GET["callback"] . "(");
   }
   /* place your JSON object code/logic here */
   if($_GET["callback"]) {
     print(");");
   }
 ?>

Notez que ce que vous générez du côté du serveur se transforme en JavaScript qui est exécuté du côté du client.

Answer 5

J'ai aussi essayé d'utiliser ce truc 'UniversalBrowswerRead' et ça n'a pas marché. Vous pourriez être en mesure d'ajouter un en-tête "allow", mais je n'ai pas encore essayé de le faire. C'est assez récent.

Vous pouvez trouver plus d'informations ici