为第三方网站提供动态内容插件的最佳实践?

iFrames的替代品: JSONP

JSONP被Javascript小部件库用来从小部件库的服务器中提取数据,因为JSONP解决了相同的起源问题。

这使您的JS小部件库能够向宿主页面提供数据和UI服务,而不必更改宿主页面的服务器。

正如在其他答案中提到的,任何人,包括你的JS在他们的页面中,都相信你的JS不是一个安全/隐私问题。但这不是一个问题,取决于你和那些包括你的图书馆的人的关系。

您可以很容易地通过链接中的参数来配置待iframed页面,因此网站所有者可以设置背景和字体等内容来匹配自己的网站。

Caja 它允许安全地嵌入不受信任的JavaScript内容。