外部 JS 文件可以规避同源策略吗？答案

【问题标题】：Can an External JS file circumvent the same-origin policy?外部 JS 文件可以规避同源策略吗？
【发布时间】：2011-06-13 09:46:07
【问题描述】：

我目前正在创建一个 API，它要求用户从我的服务器中包含一个外部 javascript 文件。但是，该文件要求它调用一个 AJAX 函数（位于外部 javascript 文件中），该函数从我的服务器中提取用户的 API 数据并将其输出到他们的网页上。

我会在同源政策方面遇到麻烦吗？如果有，有什么替代品吗？

【问题讨论】：

【解决方案1】：

该策略很简单，是同域策略，因此，您应该没有问题。例如，大多数网站管理员应该从 Google 的 CDN 加载 jQuery，并且他们仍然使用 jQuery 的 Ajax。希望这能回答你的问题！（有时我完全没有注意到实际问题，所以......希望它有所帮助）

【讨论】：