Désactiver la même stratégie d'origine/faire des XMLHttpRequests interdomaines dans WebKit WebViews?

Question

Je voudrais désactiver la même politique d'origine sur XMLHttpRequests dans mes propres WebViews incorporés. J'ai le contrôle sur les pages chargées/code en cours d'exécution dans le WebView, donc je ne me soucie pas de l'application de la même politique d'origine. Je voudrais faire des demandes interdomaines.

J'ai essayé d'implémenter WebPolicyDelegate et WebResourceLoadDelegate, mais ils ne semblent pas être appelés pour XMLHttpRequests.

Answer 1

void WebSettingsImpl::setWebSecurityEnabled(bool enabled) 
{ 
    m_settings->setWebSecurityEnabled(enabled); 
} 

Espérons que c'est ce que vous avez besoin! Vous pouvez m'envoyer un message pour le webkit.

Answer 2

Je pense que vous aurez du mal à trouver de toute façon de le faire d'une manière qui vous est utile. Avez-vous considéré JSONP au lieu de XHR? La vue d'ensemble de haut niveau est que JSONP utilise le même mécanisme pour demander des scripts externes que ceux que vous utilisez ci-dessus. La différence est que votre serveur le reconnaîtra et emballera la réponse JSON en tant qu'argument d'une méthode de rappel. Lorsque votre site reçoit ce 'script', il l'exécute, renvoyant ainsi les données directement dans votre méthode de rappel.

Si vous êtes en mesure d'utiliser un framework comme jQuery, la plupart du côté client serait géré de manière transparente pour vous. En fait, il utilisera pratiquement les mêmes méthodes que celles que vous utilisez pour les requêtes XHR (AJAX). Vérifiez-le ici: http://api.jquery.com/jQuery.getJSON/

Answer 3

Vous pouvez ajouter l'en-tête Access-Control-Allow-Origin: * à la réponse du serveur. Je ne pense pas que ce soit supporté par tous les navigateurs.

Plus d'infos: https://developer.mozilla.org/en/HTTP_access_control

Answer 4

Je cherchais comment faire cela sur OSX. Il s'avère que WebPreferences dispose d'une méthode privée: setWebSecurityEnabled. Réglez ceci sur false et cela devrait fonctionner.

http://trac.webkit.org/browser/trunk/Source/WebKit/mac/WebView/WebPreferences.mm?rev=111350#L1011

Ainsi, par exemple:

NSString* noSecurityPreferencesId = @"noSecurity"; 
WebPreferences* prefs = [[WebPreferences alloc] initWithIdentifier: noSecurityPreferencesId]; 
[prefs setWebSecurityEnabled: false]; 
[webView setPreferencesIdentifier: noSecurityPreferencesId];