ローカル（file：///）ページのクロスサイトスクリプティング制限は何ですか？

Question

jQueryを使用してWebサーバーと通信するHTML/Javascriptアプリケーションがあります（これは制御しません）。私はローカルファイル（file:///app.html）から実行し、これはSafariで正常に動作します。しかし、それはFirefoxで失敗し、私はすべてのXHRリクエストがOPTIONリクエストに変換されているのを見ています。どうやら、クロスサイトスクリプティングルールに惑わされているようです。

ローカルページからのXHRに関する仕様はどのようになっていますか、さまざまなブラウザがどのようにそれを処理するのですか？これらのクライアントサイドのみのマッシュアップタイプのアプリケーションを開発するにはどうすればよいですか？

Answer 1

それはうまくいきません。その背後にあるアイデアは、制御していないサイトの機能を制御しているサイトに簡単に埋め込むことができないということです。現在、ローカルのファイルベースのサイトの使用は非常に限られていますが、これを他の人のサイトをローカルイントラネットに埋め込むためのハックとして使用することもできます。

だから私はSafariが許しているバグだと思うだろう。他にも：jQuery Ajax request from local filesystem (Windows file:///)