从外部域下载资源

Question

我们有一个 ASP.net 网站 (https://website.example.com)，它从不同的子域名 (https://library.example.com) 加载外部库（css 和 javascript）

我们通过library 项目加载的资源只是css 文件和javascript 插件，它们本身不会发出任何请求（通过AJAX）。

在正常环境下测试网站，一切正常。

但是，从Internet Explorer 8 浏览器打开它会返回错误：

internet explorer has modified this page to prevent cross site scripting

我们引用外部资源的事实会导致错误吗？

如果是，解决此问题的方法是什么？

我认为 90% 的网站例如从外部域（如 CDN 服务器）下载引用。

Answer 1

这是一种方法 - 在您的服务器上配置 X-XSS-Protection 标头。 这将告诉 IE 禁用您网站上的 XSS 保护。

看起来像这样：

GET / HTTP/1.1

HTTP/1.1 200 OK
Date: Wed, 01 Feb 2012 03:42:24 GMT
Expires: -1
Cache-Control: private, max-age=0
Content-Type: text/html; charset=ISO-8859-1
Set-Cookie: PREF=ID=6ddbc0a0342e7e63:FF=0:TM=1328067744:LM=1328067744:S=4d4farvCGl5Ww0C3; expires=Fri, 31-Jan-2014 03:42:24 GMT; path=/; domain=.google.com
Set-Cookie: NID=56=PgRwCKa8EltKnHS5clbFuhwyWsd3cPXiV1-iXzgyKsiy5RKXEKbg89gWWpjzYZjLPWTKrCWhOUhdInOlYU56LOb2W7XpC7uBnKAjMbxQSBw1UIprzw2BFK5dnaY7PRji; expires=Thu, 02-Aug-2012 03:42:24 GMT; path=/; domain=.google.com; HttpOnly
P3P: CP="This is not a P3P policy! See http://www.google.com/support/accounts/bin/answer.py?hl=en&answer=151657 for more info."
Server: gws
X-XSS-Protection: 1; mode=block
X-Frame-Options: SAMEORIGIN
Transfer-Encoding: chunked

1000

请在此处阅读更多信息details