XDomainRequest có thể được thực hiện để làm việc với SSL không?

Question

Tôi có mã sử dụng đối tượng XDomainRequest của Microsoft trong IE8. Mã trông giống như sau:

var url = "http://<host>/api/acquire?<query string>"; 
var xdr = new XDomainRequest(); 
xdr.onload = function(){ 
    $.("#identifier").text(xdr.responseText); 
}; 
xdr.open("GET", url); 
xdr.send(); 

Khi lược đồ trong "url" là "http: //" lệnh hoạt động tốt. Tuy nhiên, khi lược đồ là "https: //" IE8 cho tôi lỗi JavaScript "Truy cập bị từ chối". Cả hai lược đồ đều hoạt động tốt trong FF 3.6.3, ở đây tôi đang sử dụng XmlHttpRequest. Với cả hai trình duyệt, tôi tuân thủ W3C Access Control. "http: //" hoạt động bắt nguồn gốc cho cả hai trình duyệt. Vì vậy, vấn đề là với IE8, XDomainRequest và SSL.

Chứng chỉ SSL không phải là vấn đề. Nếu tôi nhập https: // <host>/vào thanh địa chỉ của IE8, trong đó <host> giống như trong "url" ở trên, trang tải tốt.

Vì vậy, chúng tôi có:
- nhấn https: // <host>/trực tiếp từ trình duyệt hoạt động tốt;
- nhấn https: // <host>/api/obtain? <query string> qua XDomainRequest không được phép.

Nó có thể được thực hiện? Tôi có để lại thứ gì đó không?

Answer 1

Rõ ràng, câu trả lời là ở đây: http://blogs.msdn.com/b/ieinternals/archive/2010/05/13/xdomainrequest-restrictions-limitations-and-workarounds.aspx

Point 7 trên trang này cho biết, "Yêu cầu phải được nhắm mục tiêu đến các chương trình tương tự như các trang lưu trữ."

Dưới đây là một số các văn bản hỗ trợ cho điểm 7:

"Đó chắc chắn là ý định của chúng tôi để ngăn chặn các trang HTTPS từ làm XDomainRequests tài nguyên dựa trên HTTP, như kịch bản mà trình bày một Mixed bảo mật nội dung mối đe dọa mà nhiều nhà phát triển và hầu hết người dùng không hiểu.

Tuy nhiên, hạn chế này là quá rộng, vì nó ngăn chặn HTTP trang từ phát hành XDomainRequests nhắm mục tiêu đến trang HTTPS. Trong khi đó đúng t mũ trang HTTP có thể đã bị xâm phạm, không có lý do nào là mà nó không bị cấm nhận tài nguyên công khai một cách an toàn ".

Có vẻ như câu trả lời cho câu hỏi ban đầu của tôi là: CÓ, nếu trang lưu trữ có thể sử dụng lược đồ "https: //"; KHÔNG, nếu không thể.