Chrome會阻止不同的來源請求

Question

當腳本嘗試從不同的源訪問一個幀時，Chrome會阻止它並拋出異常

“Uncaught SecurityError：阻止具有源'提供者域'的幀訪問具有源'mydomain'的幀。協議，域和端口必須匹配”。

谷歌瀏覽器更新后，我收到此錯誤。 有什么建議？

Answer 1

只有在符合同源策略的情況下，才允許在幀和/或窗口之間進行直接Javascript調用。 如果您的窗口和iframe共享一個公共父域，則可以將document.domain設置為“ domain lower ”）一個或兩個，以便它們可以進行通信。 否則，您需要查看類似postMessage（）API的內容 。

Answer 2

這是一個安全更新。 如果攻擊者可以修改Web服務器中的某個文件（例如，JS），他可以使每個加載的頁面下載另一個腳本（例如，鍵入密碼或竊取您的SessionID並將其發送到自己的服務器）。

為避免這種情況，瀏覽器會檢查同源策略

您的問題是瀏覽器正在嘗試使用另一個域（或子域）上的腳本（帶有Ajax請求）加載某些內容。 為避免它（如果它在您自己的網站上），您可以：

• 復制您自己的服務器上的元素（但它將是靜態的）。
• 您可以更改HTTP標頭以接受跨源內容。 有關詳細信息，請參閱Access-Control-Allow-Origin文檔 。