私は、openstreetmap API（http://wiki.openstreetmap.org/wiki/OSM_Protocol_Version_0.6）からデータをロードするjavascriptアプリケーションを作成しようとしています。これは、基本的には単なる安らかなxmlAPIです。jqueryを使用してXMlにアクセスしようとしています。ただし、セキュリティエラーが発生します。これはクロスサイトスクリプティングのブロックです。
そのXMLにアクセスするにはどうすればよいですか？AFAIK OSMはjsonpを提供していないため、機能しません。とにかくありますか？>
クロスサイトスクリプティングを回避する2つの方法は、サーバー側のプロキシを呼び出すスクリプトでURLを呼び出すようにサーバー側のプロキシを設定することです。もう1つの方法は、クロスサイト呼び出しに制限のないスクリプトタグを使用してデータを呼び出すことです。
ダンによってリンクされたブログ投稿は、この問題を解決する方法を示していますが、背景は次のとおりです。
WebページからクロスドメインJavascript呼び出しを行うことができる唯一の方法は、JSONPを介することです。JSONPが提供されていない場合は、プロキシスクリプトを使用する必要があります。これは、ブラウザがサイトスクリプトによるそのような呼び出しを意図的に防止しているためです。
Firefox拡張機能を作成している場合は、特権スペースで実行しているため、制限なしでそのようなクロスドメイン呼び出しを行うことができることに注意してください。
OpenStreetMapのNominatimAPIはJSONPをサポートするようになったため、独自のサーバーに余分なものを必要とせずに、純粋にクライアント側のコードでデータを取得できます。これがjsfiddleの例です-jsfiddleで実行できる場合は、どこでも実行できます。
他のドメインからAPIにアクセスする方法に関するより一般的な質問については、部分的に完全で、多くの場合矛盾する多くの回答を試行錯誤しながら学んだいくつかの有用なことを次に示します。不正確な点や不正確な点がある場合は、編集またはコメントしてください。
json_callbackます。jQueryのデフォルトcallbackは、APIがリッスンするようにプログラムされている場合にのみ機能します。?（たとえば、の場合json_callbackはsomeurl.com/api?json_callback=?）。jQueryはこれが何であるかを理解し、?をのような文字列と交換しjQuery1712164863864387412、インライン関数に同じ文字列の名前を付け、その関数を名前でトリガーしてJSONを渡すコードを受け取るのを待ちます。
parseerror jQuery17109935275333671539_1300495251986 was not called場合、jQueryには、readyとwaitingという名前の関数がありますが、APIはその文字列を使用してJSONをラップしていないため、関数は呼び出されません-おそらく正しいパラメータ名を使用していないことを意味しますsomeFunction({"some": "argument"});を使用する場合、jQueryが提供するものについてはjsfiddleを参照してください）$.ajax$.getJSON<script>）。うまくいけば、これは誰かを助けるでしょう！