是否可以將 JS Fetch 與 ViewState 跨域一起使用？

Question

我正在使用 fetch API 在浮動小部件內顯示網頁。 該頁面上有一個使用視圖狀態的表單。 如果小部件與我正在獲取的頁面位於同一域中，則它可以正常工作，但是如果我將小部件放在不同的域中，則會出現無效的視圖狀態錯誤。 我已經嘗試了幾件事來解決這個問題，但都沒有奏效。 有誰知道是否有可能讓這個工作？

Answer 1

不。如果根據您對widget的定義，您的意思是iframe類的東西，那么如果您嘗試在parent frame和iframe之間操作數據，這將導致XSS問題，如果域相同，則不會因為相同-原產地政策。