AJAX通過HTTPS協議調用Web服務

Question

我打算使用https來構建一個網站。用戶登錄後，他/她被導向儀表板。儀表板將使用javascript和html5開發。當我使用SOAP在Web服務中使用SOAP進行ajax調用時，需要注意什麼？

Answer 1

最重要的事情：

• 總是使用相同的域名，否則瀏覽器會拋出跨域錯誤，
• 始終使用https每一個Ajax請求的協議，所以瀏覽器不會得到same origin錯誤。

在服務器端檢查X-Requested-With: XMLHttpRequest HTTP標頭，確保該請求來自AJAX，而不是獨立的GET/POST請求。這只是區別。

使用AJAX請求瀏覽器將發送與任何其他請求相同的cookie值，因此您可以確定使用它檢查用戶會話。