访问控制-允许-原产地不允许原产地空值。

Question

访问控制-允许-原产地不允许原产地空值。

我创建了一个很小的XSLT文件来创建一个名为ather.xsl的html输出，代码如下所示：

<!-- DWXMLSource="http://weather.yahooapis.com/forecastrss?w=38325&u=c" -->

<xsl:stylesheet version="1.0"

xmlns:xsl="http://www.w3.org/1999/XSL/Transform"

exclude-result-prefixes="yweather"

xmlns:yweather="http://xml.weather.yahoo.com/ns/rss/1.0" xmlns:geo="http://www.w3.org/2003/01/geo/wgs84_pos#">

<xsl:output omit-xml-declaration="yes" indent="yes"/>

<xsl:strip-space elements="*"/>

<xsl:template match="/">

    <img src="{/*/*/item/yweather:condition/@text}.jpg"/>

</xsl:template>

</xsl:stylesheet>

我希望将html输出加载到html文件中的div中，使用jQuery进行如下操作：

<div id="result">

<script type="text/javascript">

$('#result').load('weather.xsl');

</script>

</div>

但是我得到了以下错误：访问控制-允许-原产地不允许使用Originnull。

我读过关于向XSLT添加标题的文章，但我不确定如何做到这一点，因此，如果不能以这种方式加载html外接程序，那么关于其他方法的建议将是很好的。

Answer 1

起源null是本地文件系统，因此这表明您正在加载执行load通过afile:///url(例如，只需在本地文件浏览器或类似的地方双击它)。不同的浏览器采用不同的方法来应用同一原产地政策本地文件。我猜你是用Chrome看这个的。Chrome对本地文件应用SOP的规则非常严格，它甚至不允许从与文档相同的目录中加载文件。歌剧院也是。其他一些浏览器，如Firefox，允许有限地访问本地文件。但是，基本上，在本地资源中使用Ajax并不能跨浏览器工作。如果您只是在本地测试一些真正部署到web的东西，而不是使用本地文件，那么安装一个简单的web服务器并通过http://取而代之的是URL。这给了你一个更准确的安全图片。

Answer 2

Chrome和Safari对在本地资源中使用Ajax有限制。这就是为什么它要抛出一个错误访问-控制-允许-原产地不允许原产地为NULL。解决办法：使用Firefox或将数据上传到临时服务器。如果您仍然想使用Chrome，请从下面的选项开始；--allow-file-access-from-files更多信息，如何添加上述参数到您的Chrome：右键单击任务栏上的Chrome图标，右键单击弹出窗口中的GoogleChrome，然后单击properties并在“快捷方式”选项卡下的“目标文本框”中添加上述参数。它会像下面这样；C:\Users\XXX_USER\AppData\Local\Google\Chrome\Application\chrome.exe&nbsp;--allow-file-access-from-files希望这能帮上忙！

Answer 3

只是想补充一下，“运行一个Web服务器”的答案似乎相当令人望而生畏，但是如果您的系统上有python(默认情况下至少安装在MacOS和任何Linux发行版上)，那么它就像：python&nbsp;-m&nbsp;http.server&nbsp;&nbsp;#&nbsp;with&nbsp;python3或python&nbsp;-m&nbsp;SimpleHTTPServer&nbsp;&nbsp;#&nbsp;with&nbsp;python2所以如果你有你的html文件myfile.html在文件夹里，比如说mydir你要做的就是：cd&nbsp;/path/to/mydir python&nbsp;-m&nbsp;http.server&nbsp;&nbsp;#&nbsp;or&nbsp;the&nbsp;python2&nbsp;alternative&nbsp;above然后将浏览器指向：http://localhost:8000/myfile.html你就完蛋了！作品所有浏览器，而不禁用Web安全性，允许本地文件，甚至可以使用命令行选项重新启动浏览器。