3

众所周知,JQuery mobile 存在来自服务器的重定向问题。

网站上只有一个安全页面的最佳方式是什么?

这是场景:

  1. 用户转到站点的根目录 ->
  2. 用户进入支付页面 ->
  3. <- 服务器将用户重定向到 https 支付页面 #在这一步我们可以使用data-ajax=false
  4. 付款页面的用户转到任何其他页面 - > #我们应该在页面上拥有data-ajax=false 的所有链接?看起来很可怕。将用户从该页面转到不安全页面的正确方法是什么?

UPD这个问题不仅与移动网站有关,还与所有大量使用 ajax 的网站有关。

4

2 回答 2

3

处理此问题的一种方法是检测进行跨域 AJAX 调用所固有的页面加载失败并尝试更改协议。AJAX 和页面转换无法使用这种方法,但是,它可以防止您在网站上乱扔data-ajax=false属性。这适用于两个方向(即往返HTTPS)。

$(document).bind("pageloadfailed", function (event, data) {

    // Let the framework know we're going to handle things.
    event.preventDefault();

    // Attempt to change protocols
    window.location.href = data.absUrl.indexOf('https://') > -1 ?
        data.absUrl.replace('https://', 'http://') :
        data.absUrl.replace('http://', 'https://');

    // At some point, if the load fails, either in this
    // callback, or through some other async means, call
    // reject like this:
    data.deferred.reject(data.absUrl, data.options);

});
于 2012-09-07T13:18:07.843 回答
0

您可以选择的一种方法是设置 jQuery mobiles 默认值。您可以设置 jQuery 以将所有链接设置为非 ajax 调用。因此,您仍然拥有 JQM 的外观和桌面网站的功能。可以在以下位置找到对 JQM 设置默认值的引用:http: //jquerymobile.com/demos/1.1.1/docs/api/globalconfig.html

于 2012-09-10T13:58:08.140 回答