AJAX通过HTTPS协议调用Web服务

Question

我打算使用https来构建一个网站。用户登录后，他/她被导向仪表板。仪表板将使用javascript和html5开发。当我使用SOAP在Web服务中使用SOAP进行ajax调用时，需要注意什么？

Answer 1

最重要的事情：

• 总是使用相同的域名，否则浏览器会抛出跨域错误，
• 始终使用https每一个Ajax请求的协议，所以浏览器不会得到same origin错误。

在服务器端检查X-Requested-With: XMLHttpRequest HTTP标头，确保该请求来自AJAX，而不是独立的GET/POST请求。这只是区别。

使用AJAX请求浏览器将发送与任何其他请求相同的cookie值，因此您可以确定使用它检查用户会话。