Discussion :

[djmic]

Bonjour à tous,

je suis confronté à un très gros problème.

Je dois en faire créer un widget pour permettre au utilisateur de rechercher leur horaire de train à partir de la solution existante accessible par le web.

J'ai donc décidé d'utilisé l'objet XMLHttpRequest pour envoyé ma requête par POST.

Sur mon lieu de stage, tout ce passe correctement, tout fonctionne impéccablement.

De retour chez moi, rien ne fonctionne, erreur sur Firefox et erreur sur Internet Explorer.

En faisant quelques recherches, il est apparemment impossible avec xmlhttprequest de faire des requêtes entre des domaines différents.

Est ce qu'il existe une alternative au XmlHttpRequest?

merci

[le_chomeur]

http://www.ajax-cross-domain.com/ article et exemple a l'appuis

[djmic]

Il n'y a donc pas d'autre alternative.

Je suis tombé dessus tout à l'heure.

Le problème c'est faut installer ca sur le serveur de la page web.
Seulement les widgets c'est du local, tout est stocké sur le disque de l'utilisateur.

J'ai lu que L'objet XdomainRequest le permet, mais il est seulement prévue dans la prochaine version d'explorer (IE 8).

[RomainVALERI]

Oui, c'est le vieux principe (pour la sécurité) de la Same Origin Policy

jette un oeil par ici

(par contre je suis un peu étonné : je croyais que IE n'était pas concerné par cette vieille règle datant de Netscape... )

Pour te sortir de là, tu vas devoir envisager :
- soit de "signer" ton script
- soit de l'inclure dans une archive (elle-même signée)
(ces deux premières solutions sont assez contraignantes, et perso je n'y connais presque rien ^^)
- soit enfin d'écrire une couche proxy sur ton serveur pour relayer les requêtes vers le service web approprié (ce qui permet d'éviter le souci que tu rencontres au niveau client) (recommandé )

[djmic]

Donc si je comprend bien, je dois mettre tout ce qui est Javascript dans un seul fichier, et ensuite signer ce fichier .js à l'aide d'un certificat?

[RomainVALERI]

C'est une des voies possibles mais je dois t'avertir que ce n'est pas évident, il faut avoir un logiciel adapté, signer à chaque nouvelle mise à jour, etc.
Je n'ai pas assez d'expérience pratique de ce genre de choses donc je préfère laisser d'autres s'exprimer à ce sujet, mais : sache que ce n'est pas forcément la solution la plus simple à mettre en oeuvre... ^^

[marts]

Il y a un autre moyen de récupérer du contenu distant sans rechargement, c'est d'utiliser une iframe invisible.

[djmic]

Le problème de l'iframe est qu'il n'est pas possible de faire des requêtes avec la méthode POST alors que c'est ce qu'il me faut.

Du moins c'est ce que j'ai compris d'après ce que j'ai lu.