JsonP und https
 

Hallo!

Ich würde gerne die Oberfläche von der Funktionalität trennen, indem die Oberfläche in Javascript läuft. Sie soll als statische Webseite auf Server A liegen. Dann kann ich für unterschiedliche Benutzer unterschiedliche Oberflächen schreiben, oder sie installieren sich veränderte Kopien sogar lokal.

Auf dem Server mit der Datenbank liegen die Benutzerdaten (Server B). Ajax von Server A auf Server B funktioniertnicht, weil der Zugriff außerhalb der Domain erfolgt. Einzige Möglichkeit: JsonP (richtig?)

Jetzt müssen auch noch alle Übertragungen verschlüsselt erfolgen. Die Webseite liegt auf dem einen Server A mit https oder lokal und greif auf den Datenbank-Server B mit https zu. Geht das? Es ist ja dann ein anderes Zertifikat.

Thomas

Hallo netAction,

Ajax wird als Kommunikation zwischen einem Web-Client und einem Web-Server eingesetzt. Und nicht zwischen zwei Web-Servern.
Du meinst wahrscheinlich die folgende Situation:
1) Der Client lädt sich die Webseite (inklusive JS) von Server A
2) Der Client versucht (mit dem geladenen JS von Server A) auf Server B zuzugreifen, was aber wegen der Same Origin Policy nicht klappt.

Es gibt zwei Möglichkeiten, um der Same Origin Policy zu umgehen:
1) Script tag injection (z.B. JsonP)
2) Serverseitiger Proxy

Ja, es geht:
1) fsockopen() (Server A <-> Server B)
2) Ajax (Webclient <-> Server)

Ich würde den Kram mit HTTP GET abholen und dann als Datei includen.
Dürfte die einfachste Möglichkeit sein.

Hallo Curtains!

Genau.

Nee, JsonP. Proxy ist scheiße. Der läuft lokal nicht, wenn sich jemand eine maßgeschneiderte Oberfläche zu Hause baut.

Server A ist zur Laufzeit gar nicht mehr im Spiel, vo da wird nur das JS-Programm geholt. Ajax geht aus den bekannten Gründen auch nicht. Was meinst du?

Was spricht eigentlich dagegen, Server A als Proxy einzusetzen:?:

Ich möchte eine Kopie der Webseite zum Herumtragen haben.

Ich habe sämtliche möglichen Kombinationen ausprobiert. Die Browser stören sich nicht daran, dass unterschiedliche Domains um Zertifikate im Spiel sind.
Einzige Bedingung: Wenn die Webseite verschlüsselt geladen wurde, müssen auch die weiteren Datenquellen verschlüsselt sein.

Mal eine ganz andere Frage. Ich kann ja die Sprache vom Browser abfragen:
Jetzt ist mein Problem: Wie kann ich abhängig von der hier gelieferten Sprache die Texte der Webseite generieren? $('div#infobox').html("Hallo Welt!"); ist klar.
Ich werde eine Datei mit sämtlichen Texten in vielen Sprachen anlegen. Wie muss diese aussehen? Bestimmt gibt es da fertige Ansätze. Weiß jemand Rat?

Thomas

Wieso willst du eine Datei mit allen Sprachvarianten anlegen? üblich ist für jede Sprache eine Datei und dann reicht sowas:

1. Sprache vom Browser holen
2. Format "en_US" aufbereiten zu "en"
3. Wenn die Sprache unterstützt wird nehmen, sonst Default (="en")
4. Datei mit den passenden Konstanten laden (wenn für jede Sprache eigene Datei)
5. In der Seite die Strings einsetzen. Platzhalter wie ein Datum oder Namen berücksichtigen.

Ich denke, das ist der Weg. Was gibt es da für Möglichkeiten? Die restliche Seite ist in JQuery geschrieben.
Nach einigen Stunden der Suche brauche ich einen Hinweis.
Thomas

Bedenke aber, daß die Sprache des Webbrowsers nichts über die gewünschte Sprache aussagt. Für letzteres gibt es den Accept-Language-Request-Header.