获取POST的跨站点JSON响应的最佳实践？

Question

我正在使用具有多个子域的Intranet。我可以控制每个子域，因此不需要考虑跨站点请求的安全性。我有PHP脚本和JSON响应我想从多个子域调用而不重复。对于GET请求，我可以使用AJAX和JSONP执行此操作，但这不适用于POST请求。我看到的一些替代方案，其中没有一个看起来非常好：

• 以最小的响应POST到本地子域的副本，然后使用JSONP从中央位置获取完整响应
• 使用JSON
对POST和GET进行本地子域的复制
• 使用mod_rewrite在后端使用带有JSON的中央脚本的本地URL
• 使用符号链接在后端使用带有JSON的中央脚本的本地URL

我错过了一些简单的东西吗？你会在这做什么？

Answer 1

您可以在服务器端编写一个简单的反射器。向每个域添加一个脚本，只需将您的ajax请求传递到相应的域即可。此脚本可以非常简单（1或2行代码），避免了跨站点脚本问题，并且意味着您不需要在现有脚本中复制复杂的业务逻辑。

这将为您的服务器带来额外的工作，但这对您来说可能不是问题。

我可以在我管理的网站上找到的最接近的示例代码如下。在这里，我们需要能够在HTTPS连接上使用Googles Chart API（它还不支持）。解决方案是添加以下脚本来传递调用...

<?php
// Set header so our output looks like a PNG
header("Content-Type: image/png");

// Reflect the image from googles chart API
echo file_get_contents('http://chart.apis.google.com/chart?'.$_SERVER['QUERY_STRING']);
?>

Answer 2

只需查看此https://developer.mozilla.org/En/HTTP_access_control页面即可。您需要的所有内容 - 为接受发布请求的所有脚本添加标头。 例如：

Answer 3

在这种情况下我使用REST方法。 搜索谷歌有关REST的更多信息。

Answer 4

如果它们是同一个域的所有子域，您只需将此代码添加到每个页面：

document.domain = 'domain.com';

然后，只使用普通的xmlHttpRequest。