可能拦截来自iframe（相同域）内部的XMLHttpRequest？

Question

我有一个使用https加载的页面，它在同一域中嵌入了iframe，也通过https加载了。

在iframe中，对不安全的http URL（该URL实际上是本地网络上的IP地址）有一些XHR请求被阻止。

有什么办法可以允许请求到本地IP地址？ 我只能在父框架中编辑代码。 我可以在父框架中使用php或javascript。

Answer 1

除非您重新编译浏览器，否则CORS明确禁止这样做，并且除非本地IP机器返回有效的CORS标头，否则浏览器将不允许这样做。

请参阅此处以获取CORS标头信息： https : //developer.mozilla.org/zh-CN/docs/Web/HTTP/CORS#Simple_requests