是否可以将 JS Fetch 与 ViewState 跨域一起使用？

Question

我正在使用 fetch API 在浮动小部件内显示网页。 该页面上有一个使用视图状态的表单。 如果小部件与我正在获取的页面位于同一域中，则它可以正常工作，但是如果我将小部件放在不同的域中，则会出现无效的视图状态错误。 我已经尝试了几件事来解决这个问题，但都没有奏效。 有谁知道是否有可能让这个工作？

Answer 1

不。如果根据您对widget的定义，您的意思是iframe类的东西，那么如果您尝试在parent frame和iframe之间操作数据，这将导致XSS问题，如果域相同，则不会因为相同-原产地政策。