XMLHttpRequest nie można załadować jest niedozwolone przez Access-Control-Allow-Origin

Question

Próbuję uzyskać dostęp do danych API education.com. Jednakże, wciąż otrzymuję błąd stany błędach:

XMLHttpRequest nie może załadować http://api.education.com/service/service.php?f=schoolSearch&key=mykey&sn=sf&v=4&city=Atlanta&state=ga&Resf=json. Pochodzenie jest niedozwolone przez Access-Control-Allow-Origin.

mojego kodu jest następujący:

$(function(){ 
    $.getJSON('http://api.education.com/service/service.php?f=schoolSearch&key=mykey&sn=sf&v=4&city=Atlanta&state=ga&Resf=json', 
    function(data) { 
     console.log(data); 
    }); 
}); 

Czy ktoś może mi pomóc proszę?

Answer 1

Nie można tego zrobić w przeglądarce, chyba że serwer education.com jest skonfigurowany tak, aby zezwalał na żądania CORS (Cross-Origin Resource Sharing) (to jest bit Access-Control-Allow-Origin).

Twój serwer może jednak wysyłać żądanie w Twoim imieniu, a następnie pobierać tam dane.

Answer 2

Artykuł o Krzyż Domain AJAX kwestii jakiś czas temu tutaj:

CROSS DOMAIN AJAX REQUEST WITH JSON RESPONSE FOR IE,FIREFOX,CHROME, SAFARI – JQUERY

Najprostszym sposobem radzenia sobie z tym, jeśli masz kontrolę serwera odpowiadającego jest dodanie nagłówka odpowiedzi dla:

Access-Control-Allow-Origin: * 

Umożliwi to AJAX między domenami. W PHP będziesz chciał modyfikować odpowiedź tak:

<?php header('Access-Control-Allow-Origin: *'); ?> 

można po prostu umieścić ustawić nagłówek Access-Control-Allow-Origin * Ustawienie na apache conf lub pliku .htaccess po prostu działa jak czar

Ważna uwaga:
Symbol wieloznaczny zezwala każdej domenie na wysyłanie żądań do hosta. Zalecam zastąpienie gwiazdki konkretną domeną, na której będziesz uruchamiać skrypty.

Answer 3

W ZF1 można zrobić jak poniżej:

public function indexAction() { 
    $turnkey = array(
     "uris" => array("176.x.x:3478", "3478"), 
     "username" => "my_username", 
     "password" => "my_password" 
    ); 

    $content = Zend_Json::encode($turnkey); 
    $this->getResponse() 
      ->setHeader('Access-Control-Allow-Origin', "*") 
      ->setHeader('Content-Type', 'application/json') 
      ->setBody($content) 
      ->sendResponse(); 
    exit; 
    } 

Answer 4

nie tyle rozwiązanie problemu, ale hack do uniknięcia problemu - uruchom przeglądarkę internetową bez zabezpieczenia:

in MacOS this would work as follows: cd to ../../Applications/Google\ Chrome.app/Contents/MacOS 
then start the brwoser with the appropiate flag: Google\ Chrome --disable-web-security' 

Uwaga: Nigdy nie używaj przeglądarki do normalnego surfowania, tylko po to, abyś mógł działać w nagłych wypadkach! Pozdrowienia