公共 API 如何为所有浏览器跨域？ [关闭]答案

【问题标题】：How are Public APIs made Cross Domain for All Browsers? [closed]公共 API 如何为所有浏览器跨域？ [关闭]
【发布时间】：2013-09-21 00:46:08
【问题描述】：

例如，如果 Twitter 的 API 允许 Puts 和 Posts（我不确定是否允许），那么他们是否只是在最后启用了 CORS？

但 IE 9 及更低版本不处理 CORS。

那么这些浏览器能干脆不使用直接从JS调用twitter API的网站吗？

【问题讨论】：

一般解决方案是对不支持CORS的浏览器使用JSONP
@RunscopeAPITools JSONP 不允许 POST 和 PUTS，它只是 GET。
@JonathanLonowski 我知道这会起作用......但这似乎是一个黑客......人们真的是这样忍受 IE 的吗？
@JonathanLonowski 实际上，约翰，这对我不起作用，因为我需要在我的 GET 中使用的请求长度比能够进入 GET 的 URL 编码的长度要长。我需要使用 POST 正文。
IE8 的XDomainRequest 怎么样？

【解决方案1】：

在 IE9 及更低版本中 XMLHttpRequest 不支持 CORS 的解决方法之一是 Microsoft 自己专有的 XDomainRequest。虽然它在某些方面与XMLHttpRequest 相似，但它的功能有很多限制。其中一些包括 (source)：

由于XMLHttpRequest 是执行跨域请求的首选方法，jQuery 等库默认不支持XDomainRequest（一直是requested and declined，但是有许多替代项目提供此功能，例如：

如果这些限制太多，另一种选择是在您的服务器上在客户端和跨域站点之间设置一个代理（当然，这应该只在需要时进行，因为这会耗尽您的服务器的带宽和数据使用）。

【讨论】：