JavaScript：将数据传递到后台的跨域弹出窗口

Question

我的用户的站点收集有关其用户的引荐来源网址数据，并将其存储在与他们的域绑定的Cookie中。 如果客户要发起聊天并发送引荐来源数据，则单击一个按钮，该按钮会创建一个弹出窗口，其URL在我的域中（因此我无法直接访问其cookie）。 我希望弹出窗口接收存储在其域中Cookie中的数据（假设我也控制了其站点上的JS）。

理想情况下，我会这样做：

var w = window.open(...);
w.originalReferrer = ...;

...但是我听说这种将数据传递到弹出窗口的方法仅在弹出窗口位于同一域（安全性限制）时才有效。

我也可以将其作为GET参数传递：

window.open('chat?originalReferrer=' + encodeURIComponent(...) + ')

...但是我希望保持弹出窗口的URL整洁，因此不应显示任何GET args。 有没有办法清理它，例如使用重定向（并且由于目标现在位于相同的域（我的域）上，所以可能有一种不错的JS方式来传递此数据）？

谢谢 ：-）

Answer 1

在他们的网站上，注入将从cookie收集数据的JS并将其以隐藏的形式放入新窗口（ target="_blank" ）中发布到您的域中。

发布到新窗口并不总是会为您提供一个弹出窗口（选项卡），因此您也可以在JavaScript中制作一个弹出窗口（使用var popup_window = window.open() ，该窗口为您提供了对该窗口的引用，因此文件等）。 在弹出窗口中创建隐藏的表单， 然后将其发布到您的域中。

POST-ing仅是保持URL干净所必需的，我认为这是个好主意。