Цитата(ShamanUA @ 25.3.2013, 14:32 ) | | Я почитал немного литературы по JavaScript, и понимаю что ему вообще ничего не разрешается, из того что касается другого домена. Я все правильно понимаю? |
Aliance прав на счет заголовков, но ваше утверждение правильно не совсем. Новый стандарт для XMLHTTPRequest вошел в жизнь не настолько давно и литература уже не актуальна. Теперь запросить можно, по сути, любой домен. А вот получить ответ можно только от домена, который явным образом это разрешил. И в этом ответе заголовок Access-Control-Allow-Origin, содержащий имя домена, и является разрешением.
Так что, если другой сайт "не против" (партнерство, договоренность, дочерние сайты, оба сайта у одного владельца и другие ситуации), то в данный момент организовать кросс-доменный запрос можно запросто. В чем, собственно, и вся прелесть, это открывает много возможностей для улучшения удобства и функционала пользовательского интерфейса.
А втихаря сливать другие сайты без просу нельзя по прежнему =) |