jjzjj

javascript - Chrome 应用中的 AJAX 请求有哪些限制?

coder 2025-01-21 原文

我正在计划一个 Chrome 应用程序项目,我将在其中执行大量 AJAX 调用。在将 Chrome 应用程序作为首选平台之前,我想更好地了解它与 Web 应用程序相比在 AJAX 调用方面的局限性和优势。经过一些研究,我得出了以下答案。由于我在这方面的经验有限,我想知道我的发现是否正确,以及是否还有其他应考虑的限制。

<强>1。产地

Chrome 应用程序的来源限制比网络应用程序更灵活:same-origin policy与 AJAX 请求相关的可以通过请求 cross-origin permissions 在应用程序的 list 中放宽.因此,不需要像 Cross-Origin Resource Sharing 这样的技术。 (CORS) 和 JSONP (这实际上被 Content Security Policy (CSP) 禁止)。

<强>2。内容

关于可访问内容的限制更为严格:Chrome 应用 can only refer to应用程序内的脚本、样式表、图像、框架、插件和字体,但可以从任何外部资源加载媒体资源(视频、音频和相关文本轨道)。 ‘connect-src’ directive设置为允许加载任何 URI,因此在提供跨源权限或使用 CORS 的情况下,可以对所有主机进行 AJAX 调用并接收文本和媒体类型的响应。其他内容类型 can be served as blobs. CSP 不能是 relaxed.

(我发现的一个特点:如上所述,CSP 禁止加载多种内容类型,因此必须通过 AJAX 请求将它们加载为 blob。由于同源策略,这必须通过 CORS 完成。大多数服务器都没有启用 CORS,即使它们的内容是公开的。因此,如果 Chrome 应用始终强制执行“访问控制允许来源”(ACAO) 响应 header ,则 CORS 方法在很多情况下都会失败. 这个问题的解决方案是跨源权限:如果授予访问服务器的权限,即使没有收到适当的 ACAO header ,请求也会通过。但是也可以单独依赖 CORS:如果未授予跨源权限,但请求是向 server with wildcard ACAO settings 发出的,它也被允许通过。)

还有两点需要注意:

  • Chrome 应用程序的一些文档提到扩展而不是 应用。在这些情况下,我假设提供的信息是 也适用于应用程序。
  • 同步 XHR 请求是 disabled.

最佳答案

不幸的是,您只需要全部测试一下。我发现谷歌文​​档(尤其是 Chrome 应用程序)非常缺乏并且经常出错。浏览文档,他们似乎是为扩展而写的,复制了所有文档,然后当他们遇到差异时,他们更改了文档但没有涵盖所有内容。

至于访问外部资源,请遵循以下“说明”: http://developer.chrome.com/apps/app_external.html#external

如果您发现问题,请在此处和 https://code.google.com/p/chromium/issues/list 报告

关于javascript - Chrome 应用中的 AJAX 请求有哪些限制?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/20505807/

有关javascript - Chrome 应用中的 AJAX 请求有哪些限制?的更多相关文章

  1. ruby - 如何从 ruby​​ 中的字符串运行任意对象方法? - 2

    总的来说,我对ruby​​还比较陌生,我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础,我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用

  2. ruby - 其他文件中的 Rake 任务 - 2

    我试图在一个项目中使用rake,如果我把所有东西都放到Rakefile中,它会很大并且很难读取/找到东西,所以我试着将每个命名空间放在lib/rake中它自己的文件中,我添加了这个到我的rake文件的顶部:Dir['#{File.dirname(__FILE__)}/lib/rake/*.rake'].map{|f|requiref}它加载文件没问题,但没有任务。我现在只有一个.rake文件作为测试,名为“servers.rake”,它看起来像这样:namespace:serverdotask:testdoputs"test"endend所以当我运行rakeserver:testid时

  3. ruby-on-rails - Ruby net/ldap 模块中的内存泄漏 - 2

    作为我的Rails应用程序的一部分,我编写了一个小导入程序,它从我们的LDAP系统中吸取数据并将其塞入一个用户表中。不幸的是,与LDAP相关的代码在遍历我们的32K用户时泄漏了大量内存,我一直无法弄清楚如何解决这个问题。这个问题似乎在某种程度上与LDAP库有关,因为当我删除对LDAP内容的调用时,内存使用情况会很好地稳定下来。此外,不断增加的对象是Net::BER::BerIdentifiedString和Net::BER::BerIdentifiedArray,它们都是LDAP库的一部分。当我运行导入时,内存使用量最终达到超过1GB的峰值。如果问题存在,我需要找到一些方法来更正我的代

  4. ruby-on-rails - Rails 3 中的多个路由文件 - 2

    Rails2.3可以选择随时使用RouteSet#add_configuration_file添加更多路由。是否可以在Rails3项目中做同样的事情? 最佳答案 在config/application.rb中:config.paths.config.routes在Rails3.2(也可能是Rails3.1)中,使用:config.paths["config/routes"] 关于ruby-on-rails-Rails3中的多个路由文件,我们在StackOverflow上找到一个类似的问题

  5. ruby - 将差异补丁应用于字符串/文件 - 2

    对于具有离线功能的智能手机应用程序,我正在为Xml文件创建单向文本同步。我希望我的服务器将增量/差异(例如GNU差异补丁)发送到目标设备。这是计划:Time=0Server:hasversion_1ofXmlfile(~800kiB)Client:hasversion_1ofXmlfile(~800kiB)Time=1Server:hasversion_1andversion_2ofXmlfile(each~800kiB)computesdeltaoftheseversions(=patch)(~10kiB)sendspatchtoClient(~10kiBtransferred)Cl

  6. ruby-on-rails - Rails - 一个 View 中的多个模型 - 2

    我需要从一个View访问多个模型。以前,我的links_controller仅用于提供以不同方式排序的链接资源。现在我想包括一个部分(我假设)显示按分数排序的顶级用户(@users=User.all.sort_by(&:score))我知道我可以将此代码插入每个链接操作并从View访问它,但这似乎不是“ruby方式”,我将需要在不久的将来访问更多模型。这可能会变得很脏,是否有针对这种情况的任何技术?注意事项:我认为我的应用程序正朝着单一格式和动态页面内容的方向发展,本质上是一个典型的网络应用程序。我知道before_filter但考虑到我希望应用程序进入的方向,这似乎很麻烦。最终从任何

  7. ruby-on-rails - Rails 3.2.1 中 ActionMailer 中的未定义方法 'default_content_type=' - 2

    我在我的项目中添加了一个系统来重置用户密码并通过电子邮件将密码发送给他,以防他忘记密码。昨天它运行良好(当我实现它时)。当我今天尝试启动服务器时,出现以下错误。=>BootingWEBrick=>Rails3.2.1applicationstartingindevelopmentonhttp://0.0.0.0:3000=>Callwith-dtodetach=>Ctrl-CtoshutdownserverExiting/Users/vinayshenoy/.rvm/gems/ruby-1.9.3-p0/gems/actionmailer-3.2.1/lib/action_mailer

  8. ruby-on-rails - Rails 应用程序之间的通信 - 2

    我构建了两个需要相互通信和发送文件的Rails应用程序。例如,一个Rails应用程序会发送请求以查看其他应用程序数据库中的表。然后另一个应用程序将呈现该表的json并将其发回。我还希望一个应用程序将存储在其公共(public)目录中的文本文件发送到另一个应用程序的公共(public)目录。我从来没有做过这样的事情,所以我什至不知道从哪里开始。任何帮助,将不胜感激。谢谢! 最佳答案 无论Rails是什么,几乎所有Web应用程序都有您的要求,大多数现代Web应用程序都需要相互通信。但是有一个小小的理解需要你坚持下去,网站不应直接访问彼此

  9. ruby - 无法运行 Rails 2.x 应用程序 - 2

    我尝试运行2.x应用程序。我使用rvm并为此应用程序设置其他版本的ruby​​:$rvmuseree-1.8.7-head我尝试运行服务器,然后出现很多错误:$script/serverNOTE:Gem.source_indexisdeprecated,useSpecification.Itwillberemovedonorafter2011-11-01.Gem.source_indexcalledfrom/Users/serg/rails_projects_terminal/work_proj/spohelp/config/../vendor/rails/railties/lib/r

  10. ruby-on-rails - Rails 应用程序中的 Rails : How are you using application_controller. rb 是新手吗? - 2

    刚入门rails,开始慢慢理解。有人可以解释或给我一些关于在application_controller中编码的好处或时间和原因的想法吗?有哪些用例。您如何为Rails应用程序使用应用程序Controller?我不想在那里放太多代码,因为据我了解,每个请求都会调用此Controller。这是真的? 最佳答案 ApplicationController实际上是您应用程序中的每个其他Controller都将从中继承的类(尽管这不是强制性的)。我同意不要用太多代码弄乱它并保持干净整洁的态度,尽管在某些情况下ApplicationContr

随机推荐