让其他网站直接从您的网站使用脚本时需要考虑什么？

Question

我有一个jQuery函数，通过页面运行，找到指向某个域的链接，做一个Ajax调用来获取一些数据，并当访问者将鼠标悬停在链接上时提供一个工具提示。就像wowhead.com/tooltips。

当允许其他站点包含脚本文件并直接从您的站点链接时，需要考虑哪些事项？像这样：

• 安全性？
• 表现？
• 造型？
• ...？

Answer 1

如果其他站点将脚本标记指向托管在您站点上的JavaScript，那么对您而言，没有太多的安全风险。其他网站都承担着安全风险，他们必须信任你不能用会话窃取cookie-sniffer等取代你的JavaScript。我想如果你的服务变得非常流行，你的网站可能成为一个更有吸引力的目标。恶棍攻击，以便他们可以通过更改您的服务器上的JS对其他网站进行类似的攻击。

对于性能请确保您的脚本尽可能使用far-future expires标头高速缓存。您还想缩小它以降低带宽成本。也许可以使用针对静态内容进行优化的服务器（nginx等），而不是使用可能用于同一域上的动态内容的完整Apache实例。如果您期望很多的站点能够将您的脚本热链接，请考虑在CDN上托管JS。

样式可能非常棘手，因为您无法控制适用于您的脚本插入到第三方站点的DOM元素的样式。也许工具提示可能是一个iframe，它会在您的网站上呈现一个小小的工具提示大小的页面，然后您将控制所有内容。更多的带宽给你，你的工具提示必须是方形的。