1. 爱易网页
  2. JavaSript
  3. js跨域有关问题小结

js跨域有关问题小结

日期：2014-05-16　 浏览次数：20400 次

js跨域问题小结

javascript出于安全方面的考虑，是不允许跨域调用其他页面的对象的。但在安全限制的同时也给注入iframe或是ajax应用上带来了不少麻烦。没有记错的话前三届D2论坛上每次都有人提这个东西，这里把涉及到跨域的一些问题简单地整理一下：

首先什么是跨域，简单地理解就是因为javascript同源策略的限制，a.com 域名下的js无法操作b.com或是c.a.com域名下的对象。更详细的说明可以看下表：

URL 说明 是否允许通信
http://www.kuqin.com/lab/a.js
http://www.kuqin.com/script/b.js		 同一域名下不同文件夹 允许
http://www.kuqin.com/a.js
http://www.kuqin.com/b.js		 同一域名下 允许
http://www.kuqin.com:8000/a.js
http://www.kuqin.com/b.js		 同一域名，不同端口 不允许
http://www.kuqin.com/a.js
https://www.kuqin.com/b.js		 同一域名，不同协议 不允许
http://www.kuqin.com/a.js
http://70.32.92.74/b.js		 域名和域名对应ip 不允许
http://www.kuqin.com/a.js
http://script.kuqin.com/b.js		 主域相同，子域不同 不允许
http://www.ithao123.com/a.js
http://www.kuqin.com/b.js		 不同域名 不允许

特别注意两点：

第一，如果是协议和端口造成的跨域问题“前台”是无能为力的，

第二：在跨域问题上，域仅仅是通过URL的首部来识别而不会去尝试判断相同的ip地址对应着两个域或两个域是否在同一个ip上。

接下来简单地总结一下在“前台”一般处理跨域的办法，后台proxy这种方案牵涉到后台的配置，这里就不阐述了,有兴趣的可以看看YAHOO的这篇文章：
JavaScript: Use a Web Proxy for Cross-Domain XMLHttpRequest Calls。

1、document.domain+iframe的设置
对于主域相同而子域不同的例子，可以通过设置document.domain的办法来解决。具体的做法是可以在http://www.kuqin.com/a.html和http://script.kuqin.com/b.html两个文件中分别加上document.domain = ‘kuqin.com’；然后通过a.html文件中创建一个iframe,去控制iframe的contentDocument,这样两个js文件之间就可以“交互”了。当然这种办法只能解决主域相同而二级域名不同的情况，如果你异想天开的把script.kuqin.com的domian设为alibaba.com那显然是会报错地！代码如下：
www.kuqin.com上的a.html

1 2 3 4 5 6 7 8 9
 
document.domain?=?'kuqin.com';?var?ifr?=?document.createElement_x('iframe');?ifr.src?='http://scr


                        

                    
                    


                    

                    



    

        
相关资料更多>

    

    

        
    

            
                  
    
                      
  1. 
                         JS checkbox全选、撤消全选、删除功能代码 
    2. 
                   
                
                  
    
                      
  2. 
                         效果 
    3. 
                   
                
                  
    
                      
  3. 
                         struts回来json数据格式 
    4. 
                   
                
                  
    
                      
  4. 
                         关于jquery.append（）的求解解决办法 
    5. 
                   
                
                  
    
                      
  5. 
                         用javascript将中文名字拆分成姓与名的jquery插件 
    6. 
                   
                
                  
    
                      
  6. 
                         Extjs 4.1 grid分页有关问题 
    7. 
                   
                
                  
    
                      
  7. 
                         js中正则式的子婚配模式 
    8. 
                   
                
                  
    
                      
  8. 
                         初学js,问一个简单js代码，大家给看看？(总提示document.all(.)为空或不是对象,小弟我想选1出层1,选2出层2) 
    9. 
                   
                
                  
    
                      
  9. 
                         Pure JS (6.1)：应用 Rhino Shell 和 Debugger 运行和调试 JS 
    10.