Nếu bạn điều khiển máy chủ từ xa, có lẽ bạn nên sử dụng CORS, như được mô tả trong câu trả lời này ; nó được hỗ trợ trong IE8 trở lên và tất cả các phiên bản gần đây của FF, GC và Safari. (Nhưng trong IE8 và 9, CORS sẽ không cho phép bạn gửi cookie trong yêu cầu.)
Vì vậy, nếu bạn không điều khiển máy chủ từ xa hoặc nếu bạn phải hỗ trợ IE7 hoặc nếu bạn cần cookie và bạn phải hỗ trợ IE8 / 9, có lẽ bạn sẽ muốn sử dụng kỹ thuật iframe.
- Tạo một iframe với một tên duy nhất. (iframes sử dụng một không gian tên toàn cầu cho toàn bộ trình duyệt, vì vậy hãy chọn một tên mà không có trang web nào khác sẽ sử dụng.)
- Xây dựng một biểu mẫu với các đầu vào ẩn, nhắm mục tiêu iframe.
- Gửi mẫu đơn.
Đây là mã mẫu; Tôi đã thử nghiệm nó trên IE6, IE7, IE8, IE9, FF4, GC11, S5.
function crossDomainPost() {
// Add the iframe with a unique name
var iframe = document.createElement("iframe");
var uniqueString = "CHANGE_THIS_TO_SOME_UNIQUE_STRING";
document.body.appendChild(iframe);
iframe.style.display = "none";
iframe.contentWindow.name = uniqueString;
// construct a form with hidden inputs, targeting the iframe
var form = document.createElement("form");
form.target = uniqueString;
form.action = "http://INSERT_YOUR_URL_HERE";
form.method = "POST";
// repeat for each parameter
var input = document.createElement("input");
input.type = "hidden";
input.name = "INSERT_YOUR_PARAMETER_NAME_HERE";
input.value = "INSERT_YOUR_PARAMETER_VALUE_HERE";
form.appendChild(input);
document.body.appendChild(form);
form.submit();
}
Coi chừng! Bạn sẽ không thể đọc trực tiếp phản hồi của POST, vì iframe tồn tại trên một tên miền riêng. Các khung không được phép liên lạc với nhau từ các miền khác nhau; đây là chính sách cùng nguồn gốc .
Nếu bạn điều khiển máy chủ từ xa nhưng bạn không thể sử dụng CORS (ví dụ: vì bạn đang sử dụng IE8 / IE9 và bạn cần sử dụng cookie), có nhiều cách để khắc phục chính sách cùng nguồn gốc, ví dụ như bằng cách sử dụng window.postMessagevà / hoặc một trong số các thư viện cho phép bạn gửi tin nhắn khung chéo tên miền trong các trình duyệt cũ hơn:
Nếu bạn không điều khiển máy chủ từ xa, thì bạn không thể đọc phản hồi của POST, period. Nó sẽ gây ra vấn đề an ninh khác.