Deaktivieren der gleichen Ursprungsrichtlinie/Erstellen von domainübergreifenden XMLHttpRequests in WebKit WebViews?

Question

Ich möchte die gleiche Ursprungsrichtlinie für XMLHttpRequests in meinen eigenen eingebetteten WebViews deaktivieren. Ich habe die Kontrolle über die geladenen Seiten/den Code, der in der WebView ausgeführt wird, daher ist es mir egal, ob ich dieselbe Herkunftsrichtlinie durchsetzen möchte. Ich möchte domänenübergreifende Anfragen stellen.

Ich habe versucht, die WebPolicyDelegate und WebResourceLoadDelegate zu implementieren, aber sie scheinen nicht für XMLHttpRequests aufgerufen werden.

Answer 1

void WebSettingsImpl::setWebSecurityEnabled(bool enabled) 
{ 
    m_settings->setWebSecurityEnabled(enabled); 
} 

Hoffentlich ist das, was Sie brauchen! Sie können mir eine Nachricht für Webkit senden.

Answer 2

Ich denke, du wirst es schwer finden, das auf eine Weise zu tun, die dir nützlich ist. Haben Sie JSONP anstelle von XHRs in Betracht gezogen? http://en.wikipedia.org/wiki/JSON

Die allgemeine Übersicht besteht darin, dass JSONP denselben Mechanismus für die Anforderung externer Skripts verwendet, wie Sie oben verwenden. Der Unterschied besteht darin, dass Ihr Server dies erkennt und die JSON-Antwort als Argument für eine Callback-Methode zusammenfasst. Wenn Ihre Site dieses "Skript" empfängt, wird es ausgeführt und gibt die Daten direkt an Ihre Callback-Methode zurück.

Wenn Sie ein Framework wie jQuery verwenden können, werden die meisten Client-Seiten transparent für Sie behandelt. In der Tat wird es praktisch die gleichen Methoden verwenden, die Sie für XHR (AJAX) -Anfragen verwenden. Überprüfen Sie es hier: http://api.jquery.com/jQuery.getJSON/

Answer 3

Sie könnten versuchen, die Header der Serverantwort hinzuzufügen. Ich denke nicht, dass es von allen Browsern unterstützt wird.

Weitere Informationen: https://developer.mozilla.org/en/HTTP_access_control

Answer 4

Ich suchte nach, wie man das unter OSX macht. Es stellt sich heraus WebPreferences hat eine private Methode: setWebSecurityEnabled. Setze dies auf false und es sollte funktionieren.

http://trac.webkit.org/browser/trunk/Source/WebKit/mac/WebView/WebPreferences.mm?rev=111350#L1011

So zum Beispiel:

NSString* noSecurityPreferencesId = @"noSecurity"; 
WebPreferences* prefs = [[WebPreferences alloc] initWithIdentifier: noSecurityPreferencesId]; 
[prefs setWebSecurityEnabled: false]; 
[webView setPreferencesIdentifier: noSecurityPreferencesId];