JSONP англ JSON with padding JSON з підкладкою є розширенням JSON коли ім я функції зворотного виклику вказується як вхі

Name: JSONP
Creator: www.wikidata.uk-ua.nina.az
Published: 2024-07-06T12:23:24+00:00
License: https://creativecommons.org/licenses/by/4.0/

JSONP (англ. JSON with padding, «JSON з підкладкою») є розширенням JSON, коли ім'я функції зворотного виклику вказується як вхідний аргумент.

В основу технології покладено той факт, що політика безпеки браузера дозволяє використовувати тег <script type="text/javascript" ttttttttt ttttttttt src="https://www.wikidata.uk-ua.nina.az/image/aHR0cHM6Ly93d3cud2lraWRhdGEudWstdWEubmluYS5hei9pbWFnZS9MaTR1Lg==."></script> для звернення до сторонніх доменів.

Спочатку ідея була запропонована в блозі MacPython в 2005 році , і зараз використовується багатьма Web 2.0 застосунками, такими, як Dojo Toolkit Applications, Google Toolkit Applications, Kendo UI і zanox Web Services. Подальші розширення цього протоколу були запропоновані з урахуванням введення додаткових аргументів, як, наприклад, у JSONPP за підтримки вебсервісів.

Без використання технології JSONP (тобто використовуючи просто JSON кодування даних) сервер може повернути тільки дані. Наприклад так:

{"paper": "A4", "count": 5}

Однак це лише дані та вони не можуть впливати на браузер.

Використовуючи JSONP, сторонньому серверу передається в рядку виклику (GET) ім'я callback функції:

<script type="text/javascript" ttttttttt ttttttttt src="https://www.wikidata.uk-ua.nina.az/image/aHR0cHM6Ly93d3cud2lraWRhdGEudWstdWEubmluYS5hei9pbWFnZS9hSFIwY0RvdkwyVjRZVzF3YkdVdVkyOXRMMmRsZEdwemIyNC9hbk52Ym5BOWNHRnljMlZTWlhOd2IyNXpaUT09Lg==."></script>

Тут параметр jsonp містить ім'я callback функції parseResponse.

Тепер сторонній сервер example.com може повернути такий код:

parseResponse({"paper": "A4", "count": 5})

Тепер код викликає javascript-функцію першого домену.

Оскільки JSONP використовує скрипт-теги, виклики відкриті світу. З цієї причини, JSONP може бути недоречними для зберігання конфіденційних даних.

Включення скриптових тегів від віддалених сайтів дозволяє їм передати будь-який контент на сайті. Якщо віддалений сайт має вразливості, які дозволяють виконати Javascript ін'єкції, то початковий сайт також може зачеплений ними.

Дивись також

Cross-Origin Resource Sharing

Виноски

from __future__ import * » Remote JSON — JSONP. Bob.pythonmac.org. Архів оригіналу за 12 лютого 2012. Процитовано 8 вересня 2008.
GWT Tutorial: How to Read Web Services Client-Side with JSONP. Архів оригіналу за 17 січня 2013. Процитовано 21 червня 2012.
Almeida Jonas. JSON, JSONP, JSONPP?. — S3DB, . з джерела 15 лютого 2017. Процитовано 2009-04-26.
RIAspot. . Архів оригіналу за 5 грудня 2008. Процитовано 21 червня 2012.

[1] rom __future__ import * » Remote JSON — JSONP. Bob.pythonmac.org. Архів оригіналу за 12 лютого 2012. Процитовано 8 вересня 2008.

[2] GWT Tutorial: How to Read Web Services Client-Side with JSONP. Архів оригіналу за 17 січня 2013. Процитовано 21 червня 2012.

[3] Almeida Jonas. JSON, JSONP, JSONPP?. — S3DB, . з джерела 15 лютого 2017. Процитовано 2009-04-26.

[RIAspot-4] RIAspot. . Архів оригіналу за 5 грудня 2008. Процитовано 21 червня 2012.