讓其他網站直接從您的網站使用腳本時需要考慮什麼？

Question

我有一個jQuery函數，通過頁面運行，找到指向某個域的鏈接，做一個Ajax調用來獲取一些數據，並當訪問者將鼠標懸停在鏈接上時提供一個工具提示。就像wowhead.com/tooltips。

當允許其他站點包含腳本文件並直接從您的站點鏈接時，需要考慮哪些事項？像這樣：

• 安全性？
• 表現？
• 造型？
• ...？

Answer 1

如果其他站點將腳本標記指向託管在您站點上的JavaScript，那麼對您而言，沒有太多的安全風險。其他網站都承擔着安全風險，他們必須信任你不能用會話竊取cookie-sniffer等取代你的JavaScript。我想如果你的服務變得非常流行，你的網站可能成爲一個更有吸引力的目標。惡棍攻擊，以便他們可以通過更改您的服務器上的JS對其他網站進行類似的攻擊。

對於性能請確保您的腳本儘可能使用far-future expires標頭高速緩存。您還想縮小它以降低帶寬成本。也許可以使用針對靜態內容進行優化的服務器（nginx等），而不是使用可能用於同一域上的動態內容的完整Apache實例。如果您期望很多的站點能夠將您的腳本熱鏈接，請考慮在CDN上託管JS。

樣式可能非常棘手，因爲您無法控制適用於您的腳本插入到第三方站點的DOM元素的樣式。也許工具提示可能是一個iframe，它會在您的網站上呈現一個小小的工具提示大小的頁面，然後您將控制所有內容。更多的帶寬給你，你的工具提示必須是方形的。