IE8/IE9のクロスオリジンヘッダー

Question

CORS/IEではjQuery ajaxが機能しないため、別のサーバーからデータを取得するのにXDomainRequestを使用しています。仕事は大丈夫ですが、ヘッダー（ '認証'、 'コンテンツタイプ'）を送信したいと思います。

XDomainRequestにヘッダを追加/変更する機会はありますか？

誰かが回避策を知っていますか？

Answer 1

これは私たちがIEで行ったことです。

ターゲットドメインを制御できる場合は、そこに（静的な）htmlファイルをホストします。 iframeを使用してhtmlをインクルードします。

このiframeは実際にローカルドメインにアクセスできるため、必要な情報を得るために親と子のフレーム間で通信できます。

多くの場合、がXDomainRequestより優れています。

window.postMessageは、通信セットアップするための最良の方法です：

しかし、私は唯一のIE8以降仕事を始めたことをかなり確信しています。古いブラウザが必要な場合は、別のハッキングを使用する必要があります。

1. CORS、
2. プライマリ代替
3. サーバ側プロキシとしてIFRAME &のwindow.postMessageそれをサポートするブラウザ用：我々の場合

   、これは私たちの3層系でしたスクリプトをセカンダリフォールバックとして使用

これらのオプションはすべてうまく動作し、信頼性が高く、ハッキングのように感じられませんでした。二次的なフォールバックはほとんど使用されていませんでした。

「認証」ヘッダーは特別ですが、とにかく特定の状況下ではブロックされていることに私はショックを受けません。私たちはカスタムヘッダー 'X-Authenticate'を追加しました。

Answer 2

IEのXDomainRequestではカスタムヘッダーを設定できません。ここで項目＃3を参照してください：http://blogs.msdn.com/b/ieinternals/archive/2010/05/13/xdomainrequest-restrictions-limitations-and-workarounds.aspx XDomainRequestオブジェクトは、認証された要求を作成するのが難しいところまでロックされています。