Ajax - Goodbye, JSONP. Hello, Access-Control-Allow-Origin : 404 Blog Not Found

2010年08月17日06:45 カテゴリLightweight Languages Ajax - Goodbye, JSONP. Hello, Access-Control-Allow-Origin もうそろそろJSONPとはお別れできるのではないかと思い立ったので。 XMLHttpRequestとその問題 AjaxといえばXHRの愛称で親しまれているXMLHttpRequestですが、これには一つ重大な欠点がありました。 これを発行するDHTMLページのドメインが、Request先のドメインと一致する必要があったのです。いわゆる Same Origin Policy というやつです。おかげでサイトをまたがって使えなかったのです。これではマッシュアップできない。どうしよう。 JSONPとその問題 そこで生まれたのが、JSONPという手法です。 これは、scriptノードを追加した時に、単

[teramako]

まぁ新たなセキュリティホールとの戦いが始まりそうな予感でもあるわけですがね。。。

[otchy210]

覚えておく。問題は IE6/7 が駆逐されるまで覚えていられるか、だが。

[typista]

ぽけったー 404 Blog Not Found

[siriusjack]

要はサーバー側がAccess-Control-Allow-Origin = "*"にしてくれないとjsonpになるわけで、結局外部API叩こうと思うと簡単には行かないのが現状。

[farundorL]

Access-Controll-Allow-Origin対策

[hfu]

「Access-Control-Allow-Originヘッダーにアクセス元のドメインが入っているか、*でワイルドカード指定されているかすれば、Same Origin Policy は適用されないよ」

[dhrname]

XDomainがいろいろな最新ブラウザで利用できるようになっていました。SIEに活用できそうです

[nasu_t]

javascript ajax json jsonp xmlhttprequest xhr access-control-allow-origin

[a_bicky]

same origin policy の回避方法として Access-Control-Allow-Origin ヘッダを使うという話

[HHR]

Access-Control-Allow-Origin

[hamuinu]

めもめも。

[nyamadandan]

クロスドメインならまかせろバリバリーな勢いでJSONPばっかり使ってたけどセキュリティ的に好ましくないのでできればこの方法を使いたいよね。

[nekoruri]

404 Blog Not Found:Ajax - Goodbye, JSONP. Hello, Access-Control-Allow-Origin

[labeneko]

なるほど

[haseharu]

JSONP -> Access-Control-Allow-Origin

[yuya_lush]

このテクニックを使えばjsonpを使わないでクロスサイト可能。試さないと。

[minodisk]

Access-Control-Allow-Originヘッダを使ったクロスサイトなAjax

[tipsm]

> サーバーの助けなしに別のWebページを解析したりといった作業が簡単にできる

[hiro_y]

Access-Control-Allow-Originヘッダーを送信するとXMLHttpRequestでクロスサイトなAjaxができるように。IEはIE8からXDomainRequestで同様に対応。

[ucho]

Access-Control-Allow-Originヘッダを使うとクロスドメインな処理をJSONPを使わずに書ける。ほとんどのブラウザで使える。

[sin5]

Access-Control-Allow-Origin

[s_mori]

Access-Control-Allow-Origin

[terurou]

Access-Control-Allow-OriginでクロスドメインなXHRが利用できる。Firefox3.5以降、IE8以降で動くみたい。

[moronbee]

Access-Control-Allow-Origin: *

[mumincacao]

これから新規で誰でも使えるような API 創るときはへっだ入れておきたいなぁ・・・ おぺらさんはぽいするとして，あとは IE6+7 次第かなぁ？（´・ω【みかん

[faw]

JSONP Access-Control-Allow-Origin XMLHttpRequest

[nijitaro]

.htaccessに Header set Access-Control-Allow-Origin "*" を追加とかでいいのかな。

[kyotaweb]

クロスドメインでできるらしい。最新のブラウザのみ？

[mrgoofy33]

あとで試してみる。JSONPではない方法でのクロスサイトなAjaxの実装方法。Access-Control-Allow-Origin ヘッダー。

[t_yano]

XHR

[hisasann]

Access-Control-Allow-Origin

[bmid2009]

ajax