Как обойти политику одного и того же происхождения для стороннего сайта https?

Question

У меня есть сайт http://, которому необходимо обратиться к стороннему API-интерфейсу JSON, который выставлен на сайте https://. Я прочитал Ways to circumvent the same-origin policy, но мне кажется, что способы, описанные здесь, не подходят для меня:

1. Метод document.domain - работает только на поддомены.
2. Метод совместного использования ресурсов Cross-Origin - требуется сотрудничество с сервером.
3. Метод window.postMessage - кажется, требуется открыть всплывающее окно?
4. Метод обратного прокси - Возможное решение, но кажется слишком сложным для настройки.
5. http://anyorigin.com - похоже, не поддерживает SSL.

Это правда? Должен ли я реализовать решение 4, которое кажется довольно сложным, или я что-то упускаю?

Answer 1

К сожалению, кажется, что anyorigin.com делает Поддержку HTTPS.

Причина, по которой я наивно считал, что это не так, потому что API in question возвращает JSON, и я думал, что на самом деле получаю простой текстовый ответ (как в моих тестах с использованием anyorigin.com на google.com). Когда он вернулся только object, я понял, что что-то сломано.

Похоже, что объект просто возвращает разобранный JSON, поэтому я должен идти!

Update - anyorigin.com перестал работать с некоторыми HTTPS сайтов через несколько недель после того, как я отправил это, поэтому я пошел вперед и написал whateverorigin.org, источник альтернативной открытой для anyorigin.

Answer 2

JSONP должен быть в вашем списке, и выше. В значительной степени стандарт. Это требует взаимодействия с сервером, но большинство API должны знать, что они делают, и поддерживать его.

here является реальной основной рецензией, как это работает

Answer 3

Вы можете использовать Ajax-cross-origin плагин jQuery. С помощью этого плагина вы используете перекрестный домен jQuery.ajax().

Он очень прост в использовании:

$.ajax({ 
     crossOrigin: true, 
     url: url, 
     success: function(data) { 
      console.log(data); 
     } 
    }); 

Вы можете прочитать здесь: http://www.ajax-cross-origin.com/