@tanteng a.xx.com 请求 b.xx.com 就是跨域了。
所以根源就是跨域问题。上面已经有人告诉你方法了：
jsonp 或 设置 Access-Control-Allow-Origin

话说这东西怎么用，扫哪儿？

@RobberPhex 赞同，我也觉得不妥。
上线脚本都写好了，其它随便什么方式都可以部署吧。弄个微信公众号？看起来比这个更方便。

今天也写了一个接口验证方法，又翻到这个帖子，验证基本参照微信公众号来的。不过如果服务端不做进一步验证的话还是非常有可能被重放攻击。
1楼 @NewYear 说的太经典了，当时看帖子的时候理解不是很透彻。

不过要是前端js的话就比较悲剧了，token直接暴露了，要验证的话就需要别的方法了。

我现在跪了BAT的实习，会不会影响我下次申请？我还能找到其他公司的实习吗？
—— 跪了实习（统一的实现招聘）可能会影响明年的校招。但绝对不会影响其它公司，那么多互联网公司，机会多的是。
现在可以多面面就能知道自己的水平和差距了。

@kiritoalex 判断不了是不是正常请求，怎么丢？
就像别人给你打打电话，“喂”了一下然后就不说话了，你肯定要等一下才能知道打电话的人不在了，这时才能丢。（其实这时也不能丢，正常情况下你也要“喂”一下，别人没回话的话就可以丢了）

不知道楼主要干啥。本身就是正确的呀。
硬是要判断的话判断下有没有点（.）。

因为 android、mac、linux 是近亲。

@lincanbin
@tanteng
我的意思是说讨论伪静态/纯静态没什么意义
现在都很少 php/jsp 输出 html 了吧。ajax 遍地都是，前端框架/模板更是一大堆。大网站还是要靠堆缓存的。

@yesyes111 是的，原理上是这样。
但你压根就不知道发的包里面是什么。

现在还在流行讨论伪静态/纯静态吗？
没什么意义。

@mcfog 非常赞同
按照正常情况，工作时间是可以把一天既定的任务做完的。
当然计划赶不上变化，没做完、赶上线，加一下班也是可以的。但若公司强制要求加班就非人道了。
但要是一个公司下午7点下班，6:30大家就开始准备走了，我觉得待在这样的公司心慌。（我是新人）

应该叫VPN小助手

@lmaq 还是不行。找到一些说明：
当然，content scripts也有一些限制，它们不能做的事情包括 ：
不能访问web页面或其它content script中定义的函数和变量

与嵌入的页面通信
尽管content script的执行环境与所在的页面是隔离的，但它们还是共享了页面的DOM。 如果页面需要与content script通信（或者通过content script与扩展通信）， 就必须通过这个共享的DOM。

我还说呢,百度怎么会用jsp.

https://ww3.sinaimg.cn/large/98d2e36bjw1eqkawzuk1wj207o028747.jpg
https://ww2.sinaimg.cn/large/98d2e36bjw1eqkaxr4y49j207n03q3yi.jpg
https://ww3.sinaimg.cn/large/98d2e36bjw1eqkay1qi7tj20a804b0sr.jpg
https://ww1.sinaimg.cn/large/98d2e36bjw1eqkayld9v2j20cw04ldgl.jpg
@lmaq

@lmaq 是 content_scripts，不行。难道是我姿势不对，我再试试