Linha do tempo de Jquery iframe transport plugin funciona no IE10 cross domain
Licença atual: CC BY-SA 3.0
6 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
28/02/2014 às 18:49 | comentário | adicionado | Gustavo Rodrigues | Não me referi a burlar o crossdomain mas a um servidor que tem suporte a ele mas não a CORS. O que me levou a essa ideia foi o fato dele estar usando XML. | |
28/02/2014 às 18:38 | comentário | adicionado | Gabriel Gartz |
É uma falha de segurança quando você "burla" o crossdomain.xml de outro site. Ou o header do mesmo que informa o allowed-origin (mais atual).
|
|
28/02/2014 às 18:36 | comentário | adicionado | Gustavo Rodrigues | O uso do crossdomain.xml não se constitui uma falha, uma vez que foi criado para mesmo propósito do CORS. Quanto ao tunilamento foi bom saber disso. | |
28/02/2014 às 18:14 | comentário | adicionado | Gabriel Gartz | Para flash também é limitado o uso de CORS pelos mesmos motivos de segurança dos browsers, se você conseguir, estará explorando uma falha no flash do usuário. Esta solução de usar um servidor para fazer tunilamento não é de forma alguma ilegal, desde que não infrinja as regras do webservice que você está utilizando, como números de requisições, dados cifrados de um usuário, etc. É bom deixar claro na página como os dados do seu usuário serão utilizados e recorrência do uso do webservice ao qual será transposto tais dados. | |
28/02/2014 às 17:34 | comentário | adicionado | Gustavo Rodrigues | Quando falei plugins imaginei Flash: é possível que o servidor use crossdomain.xml mas não CORS. Tunilamento não causaria nenhum problema legal não? Nunca vi isso (ou similares) com bons olhos. | |
28/02/2014 às 14:40 | histórico | respondeu | Gabriel Gartz | CC BY-SA 3.0 |