Question

我正在尝试从sharepoint服务器调用预定义的Web服务，但由于相同的源策略问题而无法找到解决方案。我尝试将document.domain设置为服务器名称和服务器端口，但它会抛出DOM安全错误18，这也是与上一个错误相同的问题。我只是试图调用getLists方法来测试它是否有效，代码是从我从here在线看到的教程中获取的。任何帮助非常感谢。提前谢谢。

我的代码如下：

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title></title>
<script src="http://ajax.aspnetcdn.com/ajax/jQuery/jquery-1.4.1.js" type="text/javascript"></script>
</head>
<body>
<div>
<script type="text/javascript">

$(document).ready(function () {
document.domain = 'http://servername:serverport'
var soapEnv =
"<soapenv:Envelope xmlns:soapenv='http://schemas.xmlsoap.org/soap/envelope/'> \
<soapenv:Body> \
<GetListItems xmlns='http://schemas.microsoft.com/sharepoint/soap/'> \
<listName>Occupations</listName> \
<viewFields> \
<ViewFields> \
<FieldRef Name='Title' /> \
</ViewFields> \
</viewFields> \
</GetListItems> \
</soapenv:Body> \
</soapenv:Envelope>";

// Call web service
$.ajax({
url: "http://servername:serverport/_vti_bin/lists.asmx",
type: "POST",
dataType: "xml",
data: soapEnv,
complete: processListAccessResult,
contentType: "text/xml; charset=\"utf-8\""
});
});

// Process result
function processListAccessResult(xData, status) {
$(xData.responseXML).find("z\\:row").each(function () {
$("#data").append("<li>" + $(this).attr("ows_Title") + "</li>");
});
}

</script>

<ul id="data"></ul>

</div>

</body>
</html>

Answer 1

使用Ajax，您的网页和数据必须来自同一顶级域名。有几种方法可以解决这个问题：

实际上使用相同的域来为您的网页和XML数据提供服务。
使用服务器上的代理从远程域获取XML，并从与您的网页相同的域重新提供服务。
降低浏览器的安全性，或者将网站添加到列出的网站。（从来没有尝试过这个，因为它很少是一个选项，除非它是用于内联网或其他东西）
使用JSONP代替XML（这适用于跨域策略）
使用Yahoo Pipes或YQL将您的XML转换为JSONP like this example

Answer 2

document.domain方法仅在两个页面来自同一顶级域时才有效，如果端口不同则不起作用。根据我的记忆，它也不会起作用，除非它设置在两个页面上，在你的情况下，由于你试图检索XML而不是两者都是HTML，因此不适用。

否则，您将不得不使用Grezzo的回复......

Answer 3

使用CORS这是跨源资源共享。

调用sharepoint Web服务的同源策略问题

3 个答案: