实现 HTTP 代理以克服跨站点 AJAX 请求限制 (?)

Question

我有一个 Spring-MVC webapp (3.0.5-RELEASE)，它需要从不同子域上的另一个 webapp（通过 AJAX 从客户端/浏览器）访问 JSON web 服务。

我过去通过以下任一方式解决了这个问题：

1. 编写一个代理请求的简单控制器，使用 Apache Commons HttpClient 来处理请求。从而克服了大多数浏览器的跨站/跨域请求安全限制

2. 在服务器端实现 JSONP 服务（调用我们自己的 JSON 服务时）- 并非总是可行

在无法使用 JSONP 的情况下，有没有更好的方法（1.）？

和/或

是否有图书馆可以为我处理这个问题？所以我不必自己编写所有HttpClient 代码——代码不多，但我想知道我是否（严重）重新发明了轮子。

Answer 1

我经常不得不使用第三方 Web 服务 (API)，正如您所提到的，JSONP 并不总是一种选择。我就是这样设计的：

1. 如果 API 以用户为中心，它必须提供一个 jsonp 接口，这就是我将使用的。以用户为中心意味着您无法理解调用 API 的任何理由，对响应进行一些计算，可能会调用您的 ajax 服务之一，然后组合响应并显示给用户。

1234563 .我会改为使用 RestTemplate 并对服务进行后端 api 调用。在这种情况下，没有跨域限制。

使用服务器代理绕过 jsonp 的唯一情况是当您创建允许人们构建自定义插件的产品时，这些插件托管在您的页面上，但需要对应用程序开发人员服务器进行 Ajax 调用。这是一个非常复杂的案例！ （例如，看看 Apigee 如何围绕您现有的 url 创建面向公共的 REST API，或者 Zendesk 如何允许您开发应用程序）

希望这会有所帮助。