2011-01-21 7 views
2

iframe facebook appを開発中です。クロスドメイン通信

ある時点で、私は自分のアプリケーションに固有のロジックを追加できるように、htmlボタンを置いたfacebookの友人ダイアログを開きます。

dialog = FB.ui({ 
       method:'fbml.dialog', 
       fbml: (
        '<fb:request-form target="_self" action="http://devel.home.net/facebook/?cmd=fb_submit_form" ' + 
         'method="post" invite="false" type="event" ' + 
         'content="Would you like to attend the '+fb.EVENT.displayName+' event? &lt;fb:req-choice url=\'http://www.facebook.com/event.php?eid='+fb.EVENT.details.fb_event.id+'\' label=\'Respond now\' /&gt;" >' + 
         emails.join('') + 
         '<input type="hidden" fb_protected="true" name="event" value="'+fb.RESPONSE.id+'"/>' + 
         '<fb:multi-friend-selector email_invite="false" import_external_friends="false" exclude_ids="'+appUsers+'"'+ 
          'condensed="true" showborder="false" bypass="cancel" actiontext="Invite your friends to join" /> '+ 

         '<br/><fb:request-form-submit import_external_friends="false"/>' + 
        '</fb:request-form>' + 

        '<div style="padding:10px">You are also sending '+fb.EMAILS.length+' invitations via email</div>' + 
        '<button id="email-button">Send Emails</button>' 
        ), 
        size: { width:640, height:480}, width:640, height:480 
       }); 


      $('.fb_dialog_iframe').find('IFRAME').load(function(){ 
       $(this).contents().find('#email-button').click(function(){ 
        alert(1) 
       }); 
      }) 

基本的には、Facebookはだから私はインラインフレームにonloadイベントハンドラをアタッチし、私は私が許可拒否エラー

を取得することで、ボタン

にアクセスしようとするダイアログ

ためのiframeを作成します

Permission denied for <http://devel.home.net> (document.domain=<http://home.net>) to get property HTMLDocument.ownerDocument from <https://www.facebook.com> (document.domain=<https://facebook.com>). 

回避策はありますか?あなたが特にFacebookなどのネットワークにクロスサイトスクリプティング(http://en.wikipedia.org/wiki/Cross-site_scripting)を実行することはできません

おかげ

+2

申し訳ありませんが、いいえ) –

+0

ヘルプありがとうございます – Thomas

答えて

0

フラッシュまたはシルバーライトのいずれかのオブジェクトを使用する方法のみが可能です。