IE8/9 中带有 jQ​​uery 和 XDomainRequest 的 CORS

Question

更新：我强烈建议不要在 XDomainRequest 上投入任何时间，因为它是一个非常糟糕的实现，有很多限制。它基本上只适用于对非 ssl 服务器的 GET 请求，因此您不妨使用 jsonp 或其他。

---

我正在使用 CORS 调用跨域 API，但 Internet Explorer 出现问题。通过 XDomainRequest 对象在 IE8 和 IE9 中应该可以使用 CORS，但是我无法正常工作..

JQuery refuses 为 XDomainRequest 提供本机支持，但是建议使用几个 jQuery 插件来添加此支持。这个topic 建议了两个这样的插件：jQuery.XDomainRequest.js 和xdr.js，据报道它们可以工作。 Afaik，插件应该自动覆盖jQuery.ajax 的行为。我找到了另一个插件here。

我放了一些演示页面，其中包含各自的插件 jQuery.XDomainRequest 和 xdr 和 jquery.ie.cors，它们对启用 CORS 的服务器执行 ajax 请求。这些页面在 Chrome 和 Firefox 中运行，但是 IE8/9 立即抛出权限被拒绝错误（甚至在发出请求之前）。这个MSDN post 建议添加另一个处理程序xhr.onprogress = function() {};，但我试过了，它也不起作用。

任何线索我做错了什么？我现在也使用 MS 虚拟服务器测试了 IE8，但它有完全相同的问题。

编辑：好的，所以我发现问题的一部分是我使用 POST over HTTPS。显然 XDomainRequest 不允许通过 HTTPS 进行 CORS。我可以切换到 HTTP，但我真的需要 POST。

Edit2：请参阅this issue on github 了解此故事的结尾。事实证明，当使用 HTTP POST 时，xDomainRequest 只能将请求正文（参数）编码为text/plain。这几乎使它毫无价值，因为每个人都使用application/x-www-form-urlencoded 或multipart/form-data。

Answer 1

对于 IE8/9 中的 CORS 请求，您可以使用 jQuery 插件 jquery-transport-xdr

Answer 2

我编写了一个代理，如果使用 IE9 或更低版本，它会优雅地降级为代理。如果您使用的是 ASP.NET，则根本不必更改代码。

解决方案分为两部分。第一个是一个 jquery 脚本，它与 jQuery ajax 处理挂钩。如果跨域请求并且浏览器是IE，它会自动调用webserver：

$.ajaxPrefilter(function (options, originalOptions, jqXhr) {
    if (!window.CorsProxyUrl) {
        window.CorsProxyUrl = '/corsproxy/';
    }
    // only proxy those requests
    // that are marked as crossDomain requests.
    if (!options.crossDomain) {
        return;
    }

    if (getIeVersion() && getIeVersion() < 10) {
        var url = options.url;
        options.beforeSend = function (request) {
            request.setRequestHeader("X-CorsProxy-Url", url);
        };
        options.url = window.CorsProxyUrl;
        options.crossDomain = false;
    }
});

在您的网络服务器中，您必须接收请求，从X-CorsProxy-Url http 标头中获取值并执行 HTTP 请求并最终返回结果。

我的博文：http://blog.gauffin.org/2014/04/how-to-use-cors-requests-in-internet-explorer-9-and-below/

Answer 3

支持 POST 方法，并且要进行跨域 https:// 请求，您的调用页面也需要通过 https 加载。这是我找到的最好的文章，它详细解释了 XDomainRequest 的这些和其他限制：

http://blogs.msdn.com/b/ieinternals/archive/2010/05/13/xdomainrequest-restrictions-limitations-and-workarounds.aspx