**前言**第三方JavaScript是从一个远程Web服务的地址获得服务，并在发布者页面上独立运行的客户端代码。第三方JavaScript用于创造高度分布式的Web应用程序，例如从社交微件到数据跟踪分析，到功能齐全的嵌入式应用程序。
本书介绍了第三方JavaScript应用程序的开发，不仅告诉读者如何开发运行在第三方环境的JavaScript代码，也介绍了第三方Web开发的相关技术，包括HTML、CSS和HTTP等。本书适用于有第三方代码开发经验的开发者（例如在自己的网站上运行），也适用于希望致力于研究这些问题如何在外部环境运行的开发者们（在其他人的网站上运行）。
本书不是JavaScript编程语言的初级读本，也不介绍HTML和CSS的基本原理。本书介绍的要点包括动态脚本加载、Cookies、HTTPS以及其他中间件和高级Web开发技术。
**[第1章 第三方JavaScript介绍1.1 第三方JavaScript的定义](https://yq.aliyun.com/articles/94599)**1.2 第三方JavaScript的用法1.2.1 嵌入式微件1.2.2 分析和统计1.2.3 Web服务API封装1.3 开发一个简单的微件1.3.1 服务端生成脚本1.3.2 通过iframe分发微件1.4 第三方开发的挑战1.4.1 未知的上下文1.4.2 共享环境1.4.3 浏览器限制1.5 总结**[第7章 安全性7.1 Cookie，会话和会话窃取](https://yq.aliyun.com/articles/94614)**7.2 跨站脚本7.2.1 XSS攻击7.2.2 CSS中的XSS漏洞7.2.3 防止XSS对应用的攻击**[7.3 跨站请求伪造7.3.1 XSRF攻击](https://yq.aliyun.com/articles/94617)**7.3.2 JSON劫持7.3.3 保护应用免受XSRF攻击7.4 发布者漏洞7.4.1 发布者模拟7.4.2 点击劫持7.4.3 拒绝服务7.5 总结
相关资源：敏捷开发V1.0.pptx