未來的安全措施可以限制JSONP的跨域異步功能嗎？

Question

相同來源策略或其他瀏覽器安全措施的未來修訂是否可能會阻止JSONP的跨域異步請求功能？

如果開發人員打算在公共環境中提供異步功能，則必須考慮這一點。

Answer 1

由於JSONP依賴於script標籤進行傳輸，我認爲它應該是相對安全的：禁止訪問另一個域上的腳本將是網絡工作方式的重大改變。 JSONP故意圍繞相同的原始策略工作，並且它會根本改變瀏覽器處理腳本失敗的方式。

除非所有外部腳本以某種方式變得與應用程序進行交互（這會破壞站點到處）的沙箱，否則JSONP應該保持安全。

另外，隨着越來越多的瀏覽器引入跨域支持la Flash的crossdomain.xml，我想我們的「信任」腳本的能力只會增加。