[B! jsonp] s1090018のブックマーク

iandeth. - jQuery JSONP plugin

iandeth. Perl, Flash ActionScript, MySQL, Movable Type, システム開発 - そんなテーマのサイトdeth. 最近遅ればせながらjQueryを使い始めてみているのですが、jQueryは標準ではクロスドメインのJSONPリクエストに対応していないようでした。AJAX系APIの中には $.getScript() のようにレスポンスをjavascriptソースとして実行するものもありますが、あくまで同一ドメイン内通信に限定されているので、「JSONP対応のWebサービスからデータを直接取得」のような用途には使えません。じゃあ、ということで随分前 (2006-01-25) にMichael Geary氏がJSONP用のjQueryプラグインをさくっと作って公開してくれています: JSON for jQuery - mt.to これでとりあえずは

s1090018 2007/09/05

jQuery
jsonp

リンク

Web 2.0的アプリのセキュリティ：再考「機密情報にJSONPでアクセスするな」｜アークウェブのブログ

SEの進地です。 2007年1月に投稿した「Web 2.0的アプリのセキュリティ：機密情報にJSONPでアクセスするな」は多くの方にお読みいただきました。誤りも指摘され、元エントリーに改修を加えましたが、かなり読みづらい状態になってしまっています。また、JSON、JSONPのセキュリティに関する新たな話題もSea Surfers MLで議論されているのを読み、自分自身の認識や理解も変化しているので、このエントリーでもう一度JSON、JSONP（+JavaScript）に機密情報を含めることの是非と方策を整理、検討したいと思います。 ○JSON、JSONP、JavaScriptによるデータ提供時にセキュリティ対策上留意すべき特徴 JSON、JSONP、JavaScriptによるデータ提供時に留意すべき特徴としてあるのが、「クロスドメインアクセス可能」というものです。JSONPだけでなく、JS

s1090018 2007/08/12

リンク

Yahoo! PipesのJSONP呼び出しを利用してエントリページにソーシャルブックマークのコメントを表示

指定したURLに関するソーシャルブックマークのコメントをまとめて取得するAPIをYahoo! Pipesで作った(管理人日記) – むぅもぉ.jp 上記エントリにて紹介されているYahoo! PipesのAPIを利用して，エントリページに表示するブックマークコメントにはてなブックマークだけじゃなくdel.icio.usとlivedoorクリップのものも含めました．del.icio.usには指定URLのコメント一覧をJSONPで取得するAPIがないので困っていたところです．ようやくYahoo! Pipesの便利さを実感できるところまできました．確認はこちらで : 色んなところにfaviconを – cameraLady コールバック関数はこんな感じにしています．予めエントリページに「sbm」というidの空のdivを埋めておいて，そこにブックマークコメントをブチ込んでいます． functio

s1090018 2007/05/23

リンク

JSONPのTwitterAPIを試してみました - blog.katsuma.tv

Twitter APIでJSONがサポートされている、ということで自分の最新ひとことを表示するスクリプトを書いてみました。トップのサイドバーに表示させています。（女の子画像は本家からこっそり拝借）（2007/04/24 追記）この後、Flashを使ったガジェットになりました。詳しくはこちら。コードは次のとおりです。表示のところだけ要prototype.jsですが、結構単純なコードです。実行はloadTwitter()をコール。 function loadTwitter(){ var api = "http://twitter.com/statuses/user_timeline/3224511.json?callback=viewTwitter&count=1"; var s = document.createElement('script'); var head = document

s1090018 2007/05/16

リンク

Web 2.0的アプリのセキュリティ：機密情報にJSONPでアクセスするな｜アークウェブのブログ

2007年6月7日はてなブックマークのコメントをうけて、「常にJSONP、JSON、JavaScriptに機密事項を含めないように」という主張を改め、「クロスドメインアクセスの対策をとっていない状態ではJSONP、JSON、JavaScriptに機密事項を含めないように」という主張に関して記述しました。こんにちは、SEの進地です。今回から週単位でWebアプリケーションのセキュリティに関するエントリーを書いていこうと思います。僕自身、日々勉強して精進というところですので、もし何らかの誤りがあれば是非ご指摘ください。つっこみ大歓迎です。今回取り上げるのはWeb 2.0なアプリケーションでセキュリティ面で気をつけるべきことの一つ、機密情報にJSONPでアクセスするなです。 JSON(JavaScript Object Notation)はJavaScript(ECMAScript)の

s1090018 2007/01/11

リンク

YappoLogs: 価格.com API JSONPと、JavaScriptテンプレートキットの組み合わせ

価格.com API JSONPと、JavaScriptテンプレートキットの組み合わせ価格.comのAPIが話題になってますが、APIの結果をJSONPで履いてくれる価格.com API JSONPが公開されていたので、先日のテンプレートの奴と組み合わせて物を作りました。本来なら価格.com本体でJSONP吐いてもいいんですけどねぇ。。。ケチ。。。 http://tech.yappo.jp/demo/kakaku/ JSONPだけでAjaxの動的検索っぽい事をしています。作り方は、とても簡単なのでソースを読んでみるといいと思います。もっともっと単純な方法は <div class="kakaku"> <table> <tr> <td><a class="[% $It emPageUrl | attr 'set' 'href' %]" target="_new"><img class="

s1090018 2006/09/29

リンク

Yahoo! Search Web ServicesのJSON(P)を利用したサイト内検索

Yahoo! Search Web ServicesのJSON(P)を利用すれば、JavaScriptのみでサイト内検索が実現できる上、Ajax的にページ遷移無しで検索が実行できる。Google AJAX Searchが内部で利用しているJSONPらしきアレを利用するケースと違い、こちらは公式にアナウンスされているのでおおっぴらに利用できる。というわけで、ほとんど同じタイトルでほとんど同じネタを連続で書いてみる。実装は、ひとつ前のエントリでもリンクを張っておいたサンプル・ページで利用しているJavaScriptファイルのような形になる。 Yahoo! Search Web ServicesのWeb Search APIへのリクエストは、 http://api.search.yahoo.com/WebSearchService/V1/webSearch?appid={アプリケーションID}