【发布时间】：2019-03-03 09:12:53
【问题描述】：
我在 symfony 1.4 prod 中遇到了 tinymce 的问题。 任何 Iframe 都会给我一个空白窗口并显示错误：“SecurityError: Blocked a frame with origin "[url]" from access a cross-origin frame.”
但在开发上工作正常！！！
【问题讨论】：
标签： symfony iframe tinymce blocked
【发布时间】：2019-03-03 09:12:53
【问题描述】：
根据您的描述，您或脚本似乎正在尝试与来自不同来源的资源进行交互。我的猜测是您在生产和开发环境中使用了不同的协议（例如 https）。有关更多详细信息，请查看有关 Same-origin policy 的页面。
之前在 StackOverflow 上已经提出并回答了相关问题：
- SecurityError: Blocked a frame with origin from accessing a cross-origin frame
- Blocked a frame with origin "http://localhost:8084" from accessing a cross-origin frame
另外，建议将您的 Symfony 安装升级到维护的 version。 Symfony 1.4 多年来一直没有收到错误或安全修复。 SensioLabs 去年 2 月甚至有 shut down Symfony 1 基础架构（SVN 和插件）。
【讨论】：
-
我找到了解决方案：客户端从不同的子域登录到应用程序（并从中启动 iframe），但脚本从主域开始。我更改代码，现在从客户端子域加载 js 脚本，这就是诀窍。是的，我知道 symfony 1,4 已经很老了，但它不是主应用程序。