同源策略导致来自www.example.com的example.com的Ajax请求被拒绝？

Question

如果您访问http://www.example.com/dir上的网站，那么任何ajax请求http://example.com/dir/something.php （缺少www）会导致以下消息显示在谷歌Chrome控制台：

XMLHttpRequest cannot load http://example.com/dir/something.php.
Origin http://www.example.com is not allowed by Access-Control-Allow-Origin.

这有什么用，以及如何解决这个问题呢？

编辑：当您访问www.example.com时，似乎example.com设置的任何cookie都会消失？

Answer 1

子域被视为“不同的域”，因此将被阻止。 其中包括www因为它被认为是example.com的子域

可以通过iframe通信解决此问题，因为iframe可以与主页面内容进行通信，只要它们位于同一个顶级域中即可。

Answer 2

www.example.com和example.com是不同的域名，可以提供不同的内容。 www.stackoverflow.com只重定向到stackoverflow.com但从技术上讲，它可以显示一个充满小马的网站。

请参阅原点确定规则 - 它实际上使用完全相同的example.com （ nomen est omen！ ）作为示例。