document.domain() 的范围是什么？

Question

我知道如果我们有 payment.example.com 和 news.example.com 并且他们都将 document.domain 设置为 exmaple.com 他们可以通信。但是，如果 en.news.example.com 选择加入并设置 document.domain=example.com 会怎样？也可以交流吗？

Answer 1

Document.domain

获取/设置当前文档来源的域部分，由同源策略使用。

same-origin policy 限制从一个来源加载的文档或脚本如何与来自另一个来源的资源进行交互。它是隔离潜在恶意文档的关键安全机制。

例子：

// for document www.example.xxx/good.html,
// this script closes the window
var badDomain = "www.example.xxx";

if (document.domain == badDomain)
   window.close(); // Just an example - window.close() sometimes has no effect.

---

var domain = document.domain;

当您的网页位于同一网站的不同子域时，更改此属性的值是解决同源策略适用的限制的最简单方法。虽然 JavaScript 通常会认为来自 blog.example.com 和 forum.example.com 的页面来自不同的来源，因此不允许来自一个页面的 JavaScript 与来自另一个页面的网页进行交互，但您可以通过设置文档来解决此特定限制.domain 在两个页面中设置为相同的值。通过将 document.domain 设置为所有脚本中域名的最短版本，您将允许 JavaScript 在您网站的所有页面之间进行通信，而不管协议、子域或端口如何。