4

Есть вообще возможность произвести такой трюк, если да, то как?

Спасибо большое.

4
  • а в чём сложности? . На другие сайты чаще-нет, но есть ajax jsonp. Commented 28 июл. 2016 в 16:22
  • можеет показать на примере?
    – ikerya
    Commented 28 июл. 2016 в 16:23
  • @RakzinRoman не работает: prntscr.com/byouax . в test.js находится alert(1)
    – ikerya
    Commented 28 июл. 2016 в 16:30
  • MDN советует перевести всё на HTTPS.
    – user181100
    Commented 28 июл. 2016 в 16:44

2 ответа 2

2

Такой трюк можно провести только через прокси. К примеру у вас на сейте будет проксирующий Url. Напрямую никак, браузеры все банят.

2
  • а как например можно осуществить? прокси есть
    – ikerya
    Commented 28 июл. 2016 в 17:39
  • Проще будет написать метод на сервере, который примет некий набор параметров, отправит эти параметры на интересующий вас url(http|https), и в качетве ответа клиенту вернет данные полученные с другого сервера. Commented 29 июл. 2016 в 9:07
2

Возможность есть. Необходимо выставить заголовок Access-Control-Allow-Origin на стороне сервера, принявшего ajax, который разрешит кроссдоменные запросы. Пример на PHP:

if (!empty($_SERVER['HTTP_ORIGIN'])){
    $originExpl = explode('//', $_SERVER['HTTP_ORIGIN']);
    $domain = end($originExpl);
    if ($domain == $_SERVER['HTTP_HOST']){
        header("Access-Control-Allow-Origin: ".$_SERVER['HTTP_ORIGIN']);
    }
}

Для этого https должен быть подписан действующим сертификатом, иначе если только ajax по https идёт - снять ограничение безопасности у пользователя не удастся.

1
  • Да. мы всё это пробовали, но нужно отправить не обычный запрос, а запрос с защищённого сайта на не защищённый.
    – ikerya
    Commented 28 июл. 2016 в 23:27

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.