移動應用上的同源策略

Question

我一直在研究這個問題，我找不到滿足我的答案。

我很清楚它們適用於標準Web瀏覽器中的網站的相同原產地政策。當我開始開發一個使用本地webview並通過jQuery的.load方法加載網站內容的移動應用程序時，我的問題就出現了。通常在標準的Web瀏覽器中，我會得到一個XHR加載錯誤。

那麼，關於原生應用程序和跨越原點策略的規則是什麼？

Answer 1

機器人伍茲肯定是在正確的軌道上。在處理本地應用程序時，您從某種意義上說是從file：//發出請求，而不是從https：//發出請求。由於您沒有通過HTTP協議發出請求，因此相同的規則不適用。從本地移動應用發出請求時，您應該向任何域發出請求，而不會有任何問題。

您只需要將域名添加到PhoneGap/Cordova的白名單中，如果您將整個頁面替換爲webview中的正常內容（通常不會發生這種情況）（通常您只需要從數據塊中請求數據你的服務器，而不是做一個window.location更改）。