uptoken_url这样的设计，会导致跨域拿token有些问题。

[otbzi]

现在有个问题。uptoken获取，是通过url的。但是这样，其实并没有很好的支持跨域。我们现在的需求是，我们的client端是向另外一个server请求uptoken。但是因为你在send之前，set了if-modified-since这个header。这样会导致xmlrequest发送跨域请求的时候，把请求的method修改成options。我这块不是非常熟悉，想询问一下这样做是为何？如果是为了防止浏览器缓存，可以通过别的方式绕过么？

还有，sdk本身可以提供一个setToken接口之类的。直接让使用者提供uptoken_url，会不会不是一个很好的方案？

[SunLn]

因为开发这个SDK的时候，没有考虑到跨域请求uptoken的需求，所以就直接用get方法实现请求了。

为了防止ie下的cache问题添加了 ajax.setRequestHeader("If-Modified-Since", "0"); 这样一行。但应不会改变ajax的方法，我现在了解的是，ajax跨域请求，都会首先发送一个options 请求，获取该域支持的http 方法。如果不对，还请指正。

ajax跨域需要服务端做相应的配合，setHeader(“Access-Control-Allow-Origin：* ”)，而且兼容性还不是特别完美。所以我认为这不是一个很好的方案。

根据你的建议，后续我会增加一个 setToken的方法，若通过此方法设置了uptoken，就不用再通过ajax请求uptoken了。 这时，你可以通过兼容性更好的jsonp的方法，获取uptoken，再传进sdk。

这篇文章希望对你有帮助： http://www.cnblogs.com/Darren_code/p/cors.html

[otbzi]

跨域问题我们自己解决了。如果能加上setToken这显然是非常开心的。

[KingMario]

好像ajax post方法不会有缓存问题，因为post默认总是刷新的。建议改为ajax post