如何使用ASP.NET和Ajax绕过CORS策略？

Question

我想绕过CORS政策从另一个域获取数据XML 。 我尝试了很多，但是没有运气。 有：

• JSONP ：通过这种方式，我不知道如何使用它。 因为XML构造不同于JSONP构造。 如果是，请帮助我如何使用JSONP从另一个域获取数据XML。
• 代理 ：我项目的原因是ASP.NET Framework 4.0。 因此，我创建了一个代理页面并使用它来获取XML。 示例： http：// localhost：4030 / proxy.aspx？u = http：//onotherdomain.com/data.xml 。 但是我无法通过基本的受保护站点获取数据。 总是返回未经授权的401。

对您来说，JSONP更快还是Proxy更快？

谢谢收看

Answer 1

如果其他域未明确信任您，则出于安全原因，您不能通过AJAX从客户端调用它，除非您使用JSONP。

但是，只要您仅坚持GET请求，并且服务器知道如何使用JSONP格式的响应进行响应，就只能使用JSONP。

另一方面，如果他们确实明确信任您，则您有几种选择。

• 只要您使用带有适当标题的现代浏览器（IE9仍然对此存在问题），服务器上的CORS支持就可以了。
• XDomain ，本质上是一个JavaScript代理填充程序。 但是，这也需要明确包含请求域。

另一方面，如果您在端部创建了可以调用另一个域的代理服务器端，则不会有任何问题。

理论上，服务器端代理应该总是比ajax选项要慢，因为您要进行两次调用而不是一次调用。