是否可以在Javascript中设置跨域请求并设置自定义标头？
由于您无法在JSONP调用上应用自定义标头 ，如何使用jQuery创建跨域请求并应用自定义标头？
我基本上试图使用jQuery访问谷歌文档，并需要传递身份validation令牌：
var token = "my-auth-token"; $.ajax({ url: "http://docs.google.com/feeds/documents/private/full?max-results=1&alt=json", dataType: 'json', beforeSend: function(xhr) { xhr.setRequestHeader("Authorization", "GoogleLogin auth=" + token); }, success: function(data, textStatus, XMLHttpRequest) { }, error: function(XMLHttpRequest, textStatus, errorThrown) { } }); 注意：这样做的目的是完全绕过应用程序层。 使用ruby连接到Google Data API很简单，但它在服务器端一直占用大量资源解析源。
您可以使用Google的JavaScript客户端库来查询Docs API。 虽然它没有专门为Docs提供帮助程序，但它仍然可以与大多数API一起使用，包括Docs。 请参阅Google员工的博客文章 ，其中显示了一个有效的示例。
如果您最终获得无限授权，请参阅Google网上论坛中的相关问题 。 基本上，cookie的设置速度不够快，因此当JavaScript客户端库检查时，它什么也找不到，并重定向到OAuth授权页面。 解决方案是在检查完成之前添加一个小延迟，或者使用启动授权的登录按钮，而不是在页面加载时执行。
您还需要将任何图像添加到位于同一域中的页面。 它可以用CSS隐藏，只要在DOM中。
使用上面博客文章中的示例，我能够仅使用JavaScript检索我的文档列表。 这是我用来摆脱无限授权循环的修改初始化函数：
function initialize() { var scope = 'http://docs.google.com/feeds/'; if (google.accounts.user.checkLogin(scope)) { var service = new google.gdata.client.GoogleService('writely', 'DocList-App-v1.0'); service.getFeed(scope + 'documents/private/full/', handleFeed, handleError); } else { var loginButton = $(""); loginButton.click(function() { var token = google.accounts.user.login(scope); // can ignore returned token }); $("body").append(loginButton); } };
考虑在服务器端编写一些代码，用于代理并让jQuery调用它。
- 如果您使用的是PHP，请使用
curl。 - 如果您使用的是Java，请使用
URLConnection或更方便的Apache HttpClient 。 - 如果您使用的是C＃/ .NET，请使用
WebClient。 - 如果您使用的是Ruby，请使用
Net::HTTP。
只要外部域允许通过发送适当的Access-Control-Allow-Origin标头，您就可以。 然后在支持IE中的标准跨域XHR API和XDomainRequest浏览器中使用XMLHttpRequest API。