《第三方JavaScript编程》——导读

**
前言
**
第三方JavaScript是从一个远程Web服务的地址获得服务，并在发布者页面上独立运行的客户端代码。第三方JavaScript用于创造高度分布式的Web应用程序，例如从社交微件到数据跟踪分析，到功能齐全的嵌入式应用程序。

本书介绍了第三方JavaScript应用程序的开发，不仅告诉读者如何开发运行在第三方环境的JavaScript代码，也介绍了第三方Web开发的相关技术，包括HTML、CSS和HTTP等。本书适用于有第三方代码开发经验的开发者（例如在自己的网站上运行），也适用于希望致力于研究这些问题如何在外部环境运行的开发者们（在其他人的网站上运行）。

本书不是JavaScript编程语言的初级读本，也不介绍HTML和CSS的基本原理。本书介绍的要点包括动态脚本加载、Cookies、HTTPS以及其他中间件和高级Web开发技术。

目录

**[第1章　第三方JavaScript介绍
1.1　第三方JavaScript的定义](https://yq.aliyun.com/articles/94599)**
1.2　第三方JavaScript的用法
1.2.1　嵌入式微件
1.2.2　分析和统计
1.2.3　Web服务API封装
1.3　开发一个简单的微件
1.3.1　服务端生成脚本
1.3.2　通过iframe分发微件
1.4　第三方开发的挑战
1.4.1　未知的上下文
1.4.2　共享环境
1.4.3　浏览器限制
1.5　总结
**[第7章　安全性
7.1　Cookie，会话和会话窃取](https://yq.aliyun.com/articles/94614)**
7.2　跨站脚本
7.2.1　XSS攻击
7.2.2　CSS中的XSS漏洞
7.2.3　防止XSS对应用的攻击
**[7.3　跨站请求伪造
7.3.1　XSRF攻击](https://yq.aliyun.com/articles/94617)**
7.3.2　JSON劫持
7.3.3　保护应用免受XSRF攻击
7.4　发布者漏洞
7.4.1　发布者模拟
7.4.2　点击劫持
7.4.3　拒绝服务
7.5　总结