使用json和XMLHttpRequest JavaScript的Web服務

Question

我正在開發chrome擴展程序，並且希望能夠使用密鑰身份驗證來控制其功能。 每個鍵都將分派json，以使用JavaScript發送到瀏覽器。 由於相同的原產地政策，我陷入困境。 我能從chrome擴展程序解析此json數據並保持安全性的最佳選擇是什么？

json資料

{"valid":"true","info":{"id":"15","username":"johndoe","expire":"1340470800"}}

使用javascript的瀏覽器請求

var xmlhttp;
function loadXMLDoc(url, cfunc) {
    if (window.XMLHttpRequest) {
        // code for IE7+, Firefox, Chrome, Opera, Safari
        xmlhttp = new XMLHttpRequest();
    } else {
        // code for IE6, IE5
        xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");
    }
    xmlhttp.onreadystatechange = cfunc;
    xmlhttp.open("GET", url, true);
    xmlhttp.send();
}

loadXMLDoc("http://website.com/user_data.php?key=3455-2534-7765-2335&username=johndoe", function() {
  if (xmlhttp.readyState == 4 && xmlhttp.status == 200) {
      var json = xmlhttp.responseText;
      alert(json);
  }
});

Answer 1

我認為Chrome和Firefox支持跨域資源共享 。

閱讀有關MDN和W3C上的Access-Control-Allow-Origin HTTP標頭的信息。

由於您正在開發瀏覽器擴展，因此可能需要設置： Access-Control-Allow-Origin: *

使用PHP發送標頭是通過標頭功能完成的。