Dynamicznie ustawić document.domain na iframe

Question

Mam element iframe, który wstrzykuje strony, nazywa go "pomocnikiem". Dlatego z powodu tej samej reguły pochodzenia muszę ustawić domenę iframe tak samo jak domena okna nadrzędnego. Ale nie mogę uzyskać dostępu do domeny okna nadrzędnego. Jak można go rozwiązać?

Aktualizacja # 1

Kod ten jest obecnie pracuje dla domen 2. poziom:

pathArray = window.location.host.split('.'); var arrLength = pathArray.length; var domainName = pathArray.slice(arrLength - 2, arrLength).join('.'); document.domain = domainName;

ale muszę jakoś go z okna nadrzędnego zamiast polegać na domenie 2. poziom

Answer 1

ja nie wiem, czy to pomoże, ale używam tego w iframe

try { 
      var domainName = window.parent.parent.iframeData.domainName; 
     } 
     //Access violation 
     catch (err) { 
      document.domain = window.location.hostname.replace('www.', ''); 
     } 

Więc sprawdzić czy domena już ustawiony mamy wyjątek ang zgadnij domenę, w każdym przypadku, nie ma potrzeby, aby ustawić domenę

EDIT: bardziej poprawnie używać Umieść wiadomość ustawić domenę razie potrzeby

Answer 2

Krótko mówiąc, nie można. Ustawienie document.domain działa tylko wtedy, gdy iFrame i okno zawierające są częścią tej samej domeny. Jeśli przeglądarka pozwoliłaby ustawić document.domain na coś innego niż domena, w której się znajdował, byłaby to naruszenie bezpieczeństwa. Weź pod uwagę, że każdy złośliwy skrypt mógłby po prostu powiedzieć "naprawdę nie, zaufaj mi tego", a przeglądarka zasadniczo powiedziałaby: "Och, okej, ponieważ tak ładnie prosiłeś, oto wszystko, czego potrzebujesz".

document.domain można ustawić tylko na domenę nadrzędną rzeczywistej domeny strony. Jeśli element iframe i okno zawierające nie mają co najmniej tego samego, to żadna przeglądarka nie zezwoli na rozmowę.

Chyba że źle zrozumiałem twoje pytanie. Możesz dodać kilka przykładów do wyjaśnienia.

Answer 3

Zakładając, że rodzic może być a.domain.com , a iframe to b.domain.com - wtedy możesz zrobić to, co chcesz. Jeśli trzeba wiedzieć, co rodzic jest przekazać go w atrybucie iframe src lub spróbuj document.referrer

Answer 4

dodać document.domain = 'your.domain' na obu stronach.

lubię to. nie zapomnij zarówno parent.top

document.domain = 'corp.local'; tylko rodzic, taki jak

document.domain = 'corp'; nie zadziała.

Jak już wspomniałem. javascript get iframe url's current page on subdomain

ten dokument pomógł. http://javascript.info/tutorial/same-origin-security-policy