反正有限制Javascript Get，Post请求到指定域的限制吗？
还可以以某种方式禁用JSONP吗？
我想开发一个Web内容框架，使人们可以在不同页面中包含javascript，但是我不希望这些脚本访问任何其他域。
我熟悉firefox的“内容安全策略”，但不幸的是，这仅适用于firefox。
最佳答案
默认情况下为“禁用”。如果要“允许” json，则必须添加jsonp回调。没有它，js将无法获取json响应。
关于javascript - 防止JavaScript GET和脚本，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/7130986/