क्रॉस डोमेन AJAX

जब मैंने पूछा कि किसी अन्य डोमेन के लिए एक AJAX अनुरोध कैसे किया जाए, तो मैंने हमेशा जवाब दिया कि किसी भी तरह से नहीं, और विकल्प के रूप में jsonp, परदे के पीछे, फ्लैश, फ्रेम की पेशकश की। लेकिन यह पता चला है कि अधिकांश आधुनिक ब्राउज़र (IE8 +, FF3.5 +, Chrome 6+ और Safari 4+) क्रॉस-डोमेन XMLHTTPRequest का पूर्ण समर्थन करते हैं।

क्लाइंट की तरफ, सब कुछ अपरिवर्तित रहता है। केवल अब ब्राउज़र भेजने के दौरान अनुरोध को ब्लॉक नहीं करता है, लेकिन इसमें डोमेन नाम के साथ एक हेडर जोड़ता है, जहां से अनुरोध किया जाता है: Origin: example.com

वह बस सर्वर से प्रतिक्रिया को वापस नहीं करता है, सर्वर को एक विशेष हेडर जोड़ना होगा: Access-Control-Allow-Origin: *
तारांकन के बजाय, सर्वर एक विशिष्ट डोमेन निर्दिष्ट कर सकता है जिसे प्रतिक्रिया प्राप्त करने की अनुमति है।

यहाँ इस तरह के एक सुंदर समाधान है। अनावश्यक HTTP अनुरोधों के बिना, क्लाइंट एपीआई को बदलने के बिना, मौजूदा अनुप्रयोगों की सुरक्षा का उल्लंघन किए बिना (आप किसी अन्य डोमेन से एक तस्वीर डाउनलोड कर सकते हैं या पहले आइफ्रेम को एक रूप भेज सकते हैं), और अंत में, फ्लैश के विपरीत, व्यक्तिगत पृष्ठों तक पहुंच के अधिकारों की लचीली सेटिंग के साथ।

कोरस विशिष्टता
ब्राउज़र का समर्थन
सुरक्षा संबंधी बातें
easyXDM - एक वैकल्पिक समाधान, सभी ब्राउज़रों में फ्लैश के बिना काम करता है