XSSI 通过尝试将 JSON 响应评估为 Javascript 来工作，并且该序列)]}'通过可靠地产生语法错误来防止这种情况。

针对不需要的脚本包含提出了不同的建议对策，但是放置一个无限循环（我已经for(;;)在 Facebook API 中看到过）或产生语法错误（某些 Google API)]}'在您的示例中使用）已证明足够合理并且向后兼容. 这篇文章有一些额外的例子。

如果您不确定为什么 XSSI 首先是一种威胁并且违反了同源策略，请在此处阅读。