【发布时间】:2019-12-19 06:47:45
【问题描述】:
我试图绕过域的同源策略来点击跨域框架的内容。
代码不起作用,因为执行了同源策略。
所以,我决定使用 document.domain 将子域和父页面设置为相同的地址。
然后我尝试设置 document.domain 但我不断收到安全错误。
我使用了 document.domain 语法,但是当我运行代码时出现安全错误。
document.domain;
//returns www.example.com
document.domain = "example.com"
我不断收到“安全错误:操作不安全”。
【问题讨论】:
-
您不能将其设置为不是您当前域名后缀的域,如果您正在尝试这样做的话。另外,一般来说,你想做什么?
-
听起来像XY problem
-
@Ry- 我试图绕过同源策略来点击 iframe 的内容。
-
你不能绕过同源策略。
-
你无法逃避同源策略,这将是一个巨大的安全问题。
标签: javascript same-origin-policy