HTML5 Web Worker 可以/应该使用 CORS 进行跨域吗？

Question

我在创建依赖于网络工作者的托管 API 时遇到了一个有趣的问题。我希望能得到一些社区反馈。

我的服务器设置了适当的 CORS 标头以传递工作 JS 文件，并且可以使用 XMLHttpRequest 对象进行检索。但是，当将 URL 提供给 new Worker() 时，它无法构建，原因是问题的来源。这似乎是 Firefox 和 Chrome 的问题。自己检查一下，我的解决方法在这里：http://jsfiddle.net/5ag42hb1/11/

这不是奇怪的行为吗？ Mozilla 文档说 Web Workers must obey same-origin policy 并使用 CORS 来允许跨域访问。

fiddle 有一种解决方法，将文件存储在 blob 中，然后将其传递给 worker。不过，这似乎不太理想，引入了许多不必要的复杂性。谁能想到更清洁的解决方案？是否有一个很好的渠道可以正确实施？

Answer 1

我做了很多挖掘工作，并在 IRC 频道上四处询问。感谢 Mozilla 网络上#developers 中的人，我得到了一些很好的答案。希望这对和我有同样情况的人有所帮助。

总而言之，HTML 规范概述了运行 new Worker('http://remoteorigin.com/worker.js') 应该使用远程源的安全上下文执行工作程序。类似于 CORS 但不完全是因为它是执行权而不是读取权。

那么为什么它现在不是这样工作的呢？因为浏览器还没有实现完整的规范。把它写成值得期待的事情。

在此之前，实际上有两种解决方法。我概述了上面的 blob 方法，但我们也可以使用importScripts()。如果你不能修改 Worker 本身，你可能会创建一个 shell Worker 来简单地实现你真正想要的 Worker。