プロキシを使わずAmazonデータをAjaxする

Ajax で画面遷移なしの Amazon 検索 : NDO::Weblog という記事で、画面遷移なしの、Ajaxという物をしていたが、AmazonとホームページでURIが異なるために、Ajaxがうまくできずプロキシ的な物を使っていた。これが気になったので、ProxyなしでAjaxするようにしてみる。 サンプル まだ、チューンがカンペキじゃないので、表示がおかしい場合はリロード 問題点 ☆表示するホームページのドメインとAmazonのドメインが異なるために、XMLHttpRequestが許可されない。（セキュリティ上のガードが入る） 解決策 XMLHttpRequestをホームページのドメインとそろえる。 Ajax で画面遷移なしの Amazon 検索 : NDO::Weblog でやられているように、リクエストのプロキシを用意する。 ホームページのドメインをAmazonにす

[sousk]

XSLT で中間ページを生成し XHR のドメイン制約を超える (バグ利用でないかを注意)

[asiamoth]

『AmazonのAWSにはXSLTという、XMLをHTMLに変換するサーバがある。これを使って、自分のホームページをAmazonのXSLTサーバに作らせてしまおうというもの。』

[HeavyFeather]

AmazonのXSLTを使って、XMLHttpRequestを通す方法。ドメインが一緒になることを利用したTip

[hayashih]

プロキシなしで

[faerie]

ねむい

[ttpooh]

ふーむ、なるほど。セキュリティ上の心配事を良く理解できてないので勉強＞俺。

[hokuto_vii]

クロスドメイン対策

[nanto_vi]

クロスドメイン対策

[akiyan]

あああーそうか！xsltで表示させてしまえばいいのか！コロンブスの卵的発想ですね。グッジョブ。

[sohei]

ははぁ～、そういうことか。

[shozzy]

これって面白そうだけど、大丈夫なのか？XSSの一種ではない？教えてえらいひと。

[yorihito_tanaka]

Amazonならではの解決策

[sshi]

プロキシを使わずにクロスドメインをのりこえる方法。amazon限定?

[cvyan]

コレ、セキュリティ的にはどうなん？Amazonを偽装したサイトが作れるってこと？