Как быть с кроссдоменными запросами ajax?

Question

[IvanOne]

Добрый день! Есть проект на django а так же два сервера которые отдают инфу о состоянии сетей и серверов. Почти все запросы идут из js то есть с клиента, сервера находятся на том же домене, но на других портах. Сейчас все работает с ошибками типа Политика одного источника запрещает чтение удаленного ресурса на (Причина: отсутствует заголовок CORS 'Access-Control-Allow-Origin'). Собственно есть два пути либо сделать проксирование через django тоесть все запросы будут уходить через python (не очень хороший вариант). Либо добивать js какой то библиотекой для таких запросов. Собственно интересно ваше мнение что лучше и если брать второй вариант то какая библиотека лучше? Или можно вообще обойтись добавлением заголовков? p.s Так же подключена библиотека jquery

Answer 1

[Александр]

Добавьте заголовки на уровне веб-сервера, указав хост, с которого дергаете данные, как доверенный. :)

Comments

[IvanOne]

Дело в том что хост с которого дергаются даныные может быть какой угодно

Answer 2

[Владимир]

забить на кросдоменку на уровне браузера и вести все запросы из js к одному серверу. пусть этот сервер обеспечивает взаимодействия

Answer 3

[Justique]

Jquery jsonp

Comments

[VZVZ]

Ну и причем тут это?
Посмотрел, вижу, что query.yahooapis.com/v1/public/yql при любом запросе возвращает заголовок:
Access-Control-Allow-Origin: *
а значит, к нему кросс-доменные запросы можно делать в принципе, в том числе и без jQuery. И JSONP тут ни при чем.
А у ТС этот заголовок явно отсутствует, он об этом даже в вопросе написал.

[VZVZ]

хотя нет, просто там пример неудачный.

Answer 4

[xmoonlight]

https://learn.javascript.ru/xhr-crossdomain

Answer 5

[VZVZ]

> сделать проксирование через django тоесть все запросы будут уходить через python (не очень хороший вариант).
Почему не очень хороший?
Если там MVC, то просто в контроллере создаете новый Action, внутри которого делаете запрос, и возвращает ответ на этот запрос. Всё.

> Либо добивать js какой то библиотекой для таких запросов
Где вы такое видели?
Библиотеки - это всего лишь обертки для чистого JS, которые упрощают с ним работу, но не привносят никакого нового функционала.
Что нельзя на raw JS, для того нет и библиотек

Comments

[IvanOne]

Минус это лишний запрос, библиотеки есть но с применением flash

[VZVZ]

IvanOne: если сервак не тупит, то ничего страшного нет. Наоборот, лишний слой абстракции над сторонними средствами (API) - это хорошо.