jquery和random.org「不允許訪問控制允許來源」

Question

我有一個問題，從random.org使用jQuery請求一個隨機數。當我使用靜態頁面和下面的JavaScript時，我沒有任何問題獲得隨機數字。但是，我在Heroku上託管了一個Sinatra應用程序（另外，在使用Thin生產本地應用程序時），我得到「（網站）不被Access-Control-Allow-Origin允許」。

function raffler(){ 

var rowCount = $('#winnerTable tr').length; 

$('#winnerButton').click(function() { 
    $.get("http://www.random.org/integers/?", {num: "1", min: "1", max: rowCount, col: "1", base: "10", format: "plain", rnd: "new"}, function(randNum) { 
     var myNumber = randNum; 
     $("#entry-" + randNum).addClass('winner'); 
    }); 
}); 

}; 

想法？

Answer 1

老實說，我不明白你怎麼能以任何方式做到這一點。因爲你不應該這樣做。 Access-Control-Allow-Origin是一種阻止跨域請求並且是大多數客戶端腳本引擎（例如Flash）的一部分的XSS保護。使用下面的隨機數字生成：

Math.random() 

Answer 2

使用jQuery YQL插件從此頁面獲取結果。

它使用Yahoo服務繞過原點檢查來獲取所需頁面的內容。

http://plugins.jquery.com/project/jquery-yql-plugin

但它是非常複雜的方式。你爲什麼不使用Math.random（）？

Answer 3

好了，就進行快速檢查，random.org不返回任何CORS頭。這就解釋了爲什麼你不能通過你的網站通過Javascript請求它。

您是否在本地加載了靜態文件，它在哪裏工作，即通過file:///協議？還有其他安全措施值班，瀏覽器通常允許跨域AJAX。