我是否可以使用 Java 小程序违反同源策略?

Question

我需要请求东西并从其他域获取信息。 我知道javascript由于同源策略而无法做到这一点。 我的另一个选择是通过我的服务器发出代理请求。 我不希望请求来自服务器的 IP，也不想为我的服务器创建额外的负载，并且希望客户端这样做。

是否可以使用 Java 小程序来执行此操作？ 手动配置安全设置不是问题。

Answer 1

Java applet确实实现了与Flash相同的源策略。 如果目标服务器没有正确定义的可公开访问的跨域.xml，Java 将阻止基于小程序的跨域调用。

一个简单的跨域.xml如下所示：

<?xml version="1.0"?>
<cross-domain-policy>
  <allow-access-from domain="*" />
</cross-domain-policy>