从 jQuery XML 对象到字符串的转换引发安全错误

Question

我有一个由 jQuery 根据 REST Web 服务的响应生成的 XML 对象：

$.ajax({
    type: "GET",
    url: "http://localhost:9299/foo",
    success:function(xml) {
        xmlDoc = $.parseXML(xml);
        $xml = $(xmlDoc);
        // The rest of the code manipulates the structure of the XML
    }
});

现在我需要将更改后的 XML 对象输出为字符串。我已经为 Firefox 和其他浏览器找到了这个解决方案：

out = new XMLSerializer().serializeToString($xml);

但我在这里得到的只是以下错误消息：

[Exception... "Security error"  code: "1000" nsresult: "0x805303e8 (NS_ERROR_DOM_SECURITY_ERR)"  location: "http://localhost/bar"]

我需要的所有文件都在本地主机上（包括为我提供 XML 和 jQuery 库的网络服务）

任何想法都将受到高度赞赏

编辑：

我已经简化了问题并尝试了以下代码：

$xml = $('<?xml version="1.0"?><root><element>bla</element><element>blubb</element></root>');
$xml.find("element").each(function() {
    alert($(this).text());
});
out = new XMLSerializer().serializeToString($xml);

即使没有任何网络服务调用，问题仍然存在。 （警报正确输出内容）

编辑 2：

感谢 Kevin B 的评论，我有了一个可行的解决方案：

$.ajax({
    type: "GET",
    url: "http://localhost:9299/foo",
    dataType: 'xml',
    success:function(xml) {
        var $xml = $(xml);
        // The rest of the code manipulates the structure of the XML
    }
});

最后一行没有改变：

out = new XMLSerializer().serializeToString($xml);

Answer 1

首先，无论这是否是跨域请求，我都无法根据您的代码确认/拒绝。跨域是指外部文件的端口号、域或协议与请求外部文件的端口号、域或协议不同。

如果确实是跨域请求，则需要实现CORS或服务端代理为你请求。

其次，您不需要使用$.parseXML()。试试这个：

$.ajax({
    type: "GET",
    url: "/foo",
    dataType: "xml",
    success:function(xml) {
        var $xml = $(xml);
        // The rest of the code manipulates the structure of the XML
    }
});

XML 也必须有效，才能在所有浏览器中工作。

编辑：所以，这不是跨域问题，也不是 jquery 问题。这里还有一些调试：http://jsfiddle.net/RKpua/我在那里使用了一个非常简单的xml文档，你可以用你的xml替换简单的xml文档吗？

Answer 2

您不需要解析输出，因为 jQuery 会推断它。在任何情况下，您都可以指定数据类型。

$.ajax({
    type: "GET",
    url: "http://localhost:9299/foo",
    dataType: "xml",
    success:function(xml) {
        $xml = $(xmlDoc);
        // The rest of the code manipulates the structure of the XML
    }
});

Answer 3

您需要通过指定jquery对象中的第一个元素来访问jQuery对象的xml dom属性。

out = new XMLSerializer().serializeToString($xml[0]);

XMLSerializer 在 IE

out = $xml[0].xml;

或作为 jquery 扩展

$.fn.xml2string = function(){
if (window.XMLSerializer) {
    return (new XMLSerializer()).serializeToString(this[0]);
} else if (typeof this[0].xml != "undefined") {
    return this[0].xml;
}
return "";
};