他のドメインからのポップアップでjavascriptコールバックが可能ですか？私は、純粋なJavaScriptの方法を探してい

Question

：

* refer to a javascript from a different domain than the current page. 
* the javascript launches(after a user click) a popup to the same domain the javascript is loaded from. 
* the popup calls a callback, in the current page, when a result in the popup window is achieved. 
* no additional server files on the domain of the current page. 

は本当に可能ですかそれはそこにすべてのXSS保護に違反していますか？私はFacebookが達成したと信じています。そこにfbはapiを接続します。

ありがとうございました！

Answer 1

HTML5のpostMessageを使用できますが、古いブラウザでは機能しません。 EasyXDMは、古いブラウザでハックを使用することで、すべてのブラウザでこれを可能にします。このシナリオの最も単純なことは、完了時にポップアップリダイレクトを最初のドメインに戻し、コールバックを呼び出すリダイレクト先のページにjavascriptを付けることです。

Answer 2

Facebookは達成されましたが、Flashにも頼っています古いブラウザをサポートするためですhttp://hustoknow.blogspot.de/2011/06/deconstructing-facebooks-flash-cross.html

@seeは、私の現在のプロジェクトでは、私たちはただ代替ソリューションでIE7をダンプし、HTML5sのpostMessageを進めた - >http://caniuse.com/#search=postMessage