Web アプリのユーザーが、Javascript を使用して自分の Web サイトにある種のウィジェットを追加する方法を提供したいと考えています。これを実現する最善の方法について調査を行ってきましたが、XSS が実際に可能な唯一の方法であるように思われますが、主要なブラウザーはこれをセキュリティ上の脅威として実際にブロックしているようです。どのような代替手段を使用できますか? もちろん、ユーザーは自分でコード スニペットをインストールしており、これにはすべて許可が必要です。
私が従ってきたチュートリアルはこれです： http://drnicwilliams.com/2006/11/21/diy-widgets/
でも、こういう依頼はもう無理だと思いますよね？