如何讓 Chrome 92 從在不同子域上打開的 iframe 顯示 alert()、prompt() 和 confirm()

Question

我有這種情況：

來自http://desktop.ourdomain.local 的頁面包含一個帶有 src="http://legacy-application.ourdomain.local" 的 iframe

http://legacy-application.ourdomain.local ，廣泛使用警報和提示，在谷歌發布 chrome 92 之前一直運行良好，該版本表明這不再是一個選項（參見https://www.chromestatus.com/特征/5148698084376576 )

在這里解釋的那些中嘗試了很多東西

• 規避同源策略的方法

以及許多關於 CORS 的試驗，以及 iframe 沙箱的許多組合（allow-same-origin allow-scripts allow-modal ...）

有沒有人遇到同樣的問題，並解決了？

Answer 1

正如@Bravo 指出的那樣，谷歌提供了一種“禁用”限制的方法，至少在他們決定保留或刪除之前，這將在 12 月 15 日發布 chrome 96 時發生。在這里我能夠獲得一個令牌可以添加為需要禁用該功能的頁面上的“Origin-Trial”標題的值。 令牌僅在站點以 https 提供服務時才起作用，但這應該比使用警報和確認重寫所有表單更容易解決！ 與此同時，我有時間找到一個明確的解決方案。