OpenAjax 介绍
OpenAjax 是由 OpenAjax 联盟定义的一组技术和方法，用来保证 web
页面有足够的开放性和互操作性的同时，还能保证足够的安全性。它提高开放的，互操作的基于 Ajax 的 web 技术，确保客户使用 Ajax
可以得到得到长期的成功。OpenAjaxHub 是一小组 Javascript 技术的集合，用来满足 Ajax 运行时间关键的互交互性需求。OpenAjax
Hub 2.0 由 Interoperability Working
Group 定义。规范定义了一组 Mashup
页面上 Widget 间的通信协议。
OpenAjax Hub 提供了两种模式，一种是 managed Hub，一种是 unmanaged Hub。Unmanaged Hub 只提供了
widget 之间的通信机制，它允许在同一个浏览器窗口中的 widget 通过 publish 和 subscribe API
来通信，而没有提供对于隔离和安全性的任何规定。Managed Hub 更加复杂，他提供了将模块隔离在安全的沙盒中的功能，比如利用不同子域名的 IFRAME
来实现沙盒的隔离功能。因为 IBM Mashup Center 中用到的主要是 managed Hub，所以本文着重介绍 managed Hub。
在带有 OpenAjax Hub 2.0 实现的页面上，那些不被信任的第三方 Widget 会被安全的沙盒隔离开来。运行在沙盒中的 Widget
将单独运行在与 Mashup 应用不同的“源”下，确保其无法访问到 Mashup 应用的 HTML 文档。同时，为保证运行于沙盒中的 Widget
可以与页面中其他 Widget 进行通信，OpenAjax Hub 也提供了消息总线。消息总线是 OpenAjax Hub 定义的位于沙盒中的 Widget
与页面中其他 Widget 通信的一位方式。这样，任何一个运行于沙盒中的 Widget 只能够和消息总线通信，而无法直接通过脚本语言访问或修改页面上该
Widget 外的其他 Widget 或其他元素或变量。
图 2. OpenAjax Hub 隔离恶意 Widget 来保证 Mashup 环境的安全
那么 OpenAjax Hub 中的沙盒是如何实现的呢？还是利用了浏览器的同源策略。同源策略是针对页面上 HTML
文档的。也就是说它除了限制页面上的脚本访问别的域名下的服务外，如果页面上有其他来自别的域名的 frame 或
这里有一点需要指出，不同域名并不意味着 Mashup 应用平台需要同时运行于多个服务器上。大多数的 Web 应用服务器都支持虚拟域名 / 主机名映射。通过
DNS 服务器通配符设置，我们很容易的支持任意多个 DNS 子域名映射到单个域名，从而给沙盒
有了沙盒隔离不受信的 Widget 后，OpenAjax Hub 2.0 的消息总线为运行于不同沙盒间的 Widget
提供安全通信的支持。要实现不同域名的沙盒间的通信，我们还是利用了同源策略对于资源文件不受限的特点。
为了使用 OpenAjax Hub 为了，应用程序，需要对 OpenAjax Hub
进行初始化，设置自己的安全回调，（这个安全回调会在模块间相互通信之前被调用来检查通信的合法性），并需要为每一个模块生成容器，这个容器可以帮助模块
间进行通信。图 3 显示了应用程序如何初始化 Managed Hub 和 mashup 应用：
图 3. 应用程序初始化 Hub 和 Mashup 应用
模块之间主要使用发布 / 注册的方式来要进行通信，当模块在一个主题发送一个消息的时候，容器会帮助把消息进行序列化并传递给 Hub。Hub
会调用应用程序设置的安全回调，检查消息的发送方和消息的安全性后，将消息发给注册在同一主题的模块容器。模块容器将消息反序列化再传送给模块，整个过程 如图 4
所示。
图 4. OpenAjax Hub 消息传递机制
