Cross-domain ajax (som fx Google Maps)

Google maps fungerer med iframes !-)

-- og det gør alle andre google-tjenester iøvrigt også, f.eks. "Annoncer fra Goooooogle" nederst på denne side !-)

Æv, nu troede jeg lige at jeg havde fundet et smuthul :)

Lægger du et svar?

Velbekomme '-)

-- og som der står i w3cs Working Draft om xmlHttpRequest-objektet, så skal der rejses en exception, hvis der kaldes til andre domæner end det, dokumentet kommer fra ...

-- men, som der også står, det kan tænkes, at der i fremtiden kommer eksempler på, at denne slags cross-domain scripting bliver tilladt !-)

Man kunne jo håbe. Så vidt jeg kan se, så kan du allerede udnytte de potentielle sikkerhedshuller med fx. skjulte iframes. Min hjemmeside kører på flere servere, så det er vildt problematisk at skulle tage højde for, at ajax kun kan kontakte services, som kører på samme domæne.

Men du kan da sætte domænet med javascript !-)

-- har ikke prøvet overfor xmlHttpRequest-tingen, men du kan sætte document.domain til et domæne, der hører til samme hoveddomæne:

Eksempel:

-- du har sider, der kommer fra server1.domaine.dk, server2.domaine.dk og xyz.server1.domaine.dk, der kan du i alle html-dokumenter sætte følgende stump kode ind, så det ikke bliver cross-domain:

<script type="text/javascript">
document.domain = "domaine.dk";
</script>

-- bemærk at værdien, der sættes enten skal være selve det domæne, siden kommer fra eller et subset, der minimum består af de to bageste dele !o]

Æv, der fik du lige mit håb op :)

Nej det kan ikke lade sig gøre. Jeg får stadig en "Adgang nægtet" fejl når jeg kører XMLHttpRequest.open på domaine.dk fra x.domaine.dk.

Tjah, jeg havde heller ikke kæmpestore forventninger ...

-- og tak for point ;~}