Google的JavaScript API如何绕过AJAX中的跨域安全性

Question

Google的API如何在您的网站上向Google发送跨域请求？

Answer 1

他们通过动态地将脚本标签注入文档的头部来绕过它.通过此注入向下发送的javascript中有一个回调函数,它告诉脚本在页面中运行它已加载的有效负载(数据).

然后,该脚本可以删除动态注入的脚本标记并继续.

Answer 2

AFAIK 他们使用 IFRAME。