My<cod/>.net
Есть ли причины не использовать JSONP для AJA~X запросов?
Если вы создаете приложение AJA~Xy , есть ли какие-либо недостатки в использовании запросов/ответов JSONP , даже если вы не планируете использовать запросы cross-domain ?
Единственное, что я могу придумать, это то, что есть пара дополнительных байтов для оболочки обратного вызова...
Редактировать:
Я нашел это , что также предполагает security and error handling в качестве потенциальных проблем...
Там нет обработки ошибок.
script injectionлибо работает, либо нет. Если есть ошибка изinjection, она попадет на страницу, и за исключением обработчика ошибок с широким окном (плохо, плохо, очень плохо), вам нужно убедиться, что возвращаемое значение действительно наserver side.
Я не думаю, что error handling -это большая проблема... большинство из нас будет использовать библиотеку для создания JSON ... правильность моего ответа не является проблемой для этого вопроса.
и безопасность:
В интернете есть документы, которые могут помочь, но в качестве беглой проверки я бы проверил реферер в скрипте
server side.
похоже, что это потенциальная проблема с любым типом ответа... конечно, в сфере безопасности нет ничего уникального для JSONP ...?
Обратная сторона? Это довольно ограниченно - вы запускаете запрос "GET" и возвращаете какой-то выполненный скрипт. Вы не получаете обработку ошибок, если ваш сервер выдает ошибку, поэтому вам также нужно обернуть все ошибки в JSON. На самом деле вы не можете отменить или повторить запрос. Вы находитесь во власти различных мнений авторов браузера о поведении "correct" для динамически генерируемых тегов <script> . Отладка несколько сложнее.
Тем не менее, я использовал его при случае, и не пострадал. YMMV.
Возможно получение ошибок при сбое вызова jsonp.
http://code.google.com/p/jquery-jsonp/
Надеюсь, это поможет.
Вот еще один бит, который вы можете рассмотреть с JSONP.. возможны утечки памяти..
http://neil.fraser.name/news/2009/07/27/