当Google Analytics（分析）调用来自IFRAME时，Google Analytics（分析）如何绕过Same Origin策略？

Question

当GA通话来自一个框架时，该网址如何进入父网址？

通常，当javascript尝试访问其框架之外的任何内容时，浏览器都会引发“ SAME ORIGIN POLICY错误”。 特别是对于parent.document，parent.location等。但是，当您检查分析数据发送回服务器时，很明显该调用带有window.top的URL。 这样做几乎是不可能的，我相信他们要么是在做聪明的黑客，要么正在得到优惠待遇。

示例：页面： http ://delhincr.kidzania.com/en-in/pages/virtual-tour IFRAME SRC： http ://walkinto.in/tour/W1vLiH5CbG-yePUsrc0WM（显然不是sameorigin）

来自IFRAME的GA电话：

https://www.google-analytics.com/r/collect?v=1&_v=j71&a=944377214&t=pageview&_s=1&dl= http％3A％2F％2Fwalkinto.in％2Ftour％2FW1vLiH5CbG-yePUsrc0WM ＆dr = http％3A％2F ％2Fdelhincr.kidzania.com％2Fen-in％2Fpages％2Fvirtual-tour ＆ul = zh- CN ＆de = UTF-8＆dt = KidZania％20Delhi％20NCR＆sd = 24-bit＆sr = 1366x768＆vp = 1140x641＆je = 0＆_u = CBCAAEAB〜988 770600375.1539312411＆TID = UA-50632293-1＆_gid = 1805256933.1539654946＆_r = 1＆Z = 1389492630

Google如何绕过这个？ 是否可以使用IFRAME中的GA到父页面上的GA的postMessage？

Answer 1

如果没有来自主页（如CSP）的约束，则可以使用“ document.referrer”在iframe中访问（父）URL。