Skrypty między witrynami w tej samej domenie, różne subdomeny

Question

Mam element iframe, którego używam do pobierania treści hostowanych przez dostawcę zewnętrznego do naszej witryny. Próbujemy określić wysokość tej treści, aby dostosować wysokość iframe, ale otrzymuję błędy cross site scripting. Nie wiedziałem, że subdomeny są liczone jako cross-site. Czy jest jakiś sposób obejścia tego bez konieczności trzymania ich na pasujących subdomenach?

W celach informacyjnych nasz cotygodniowy marketing jest hostowany przez zewnętrznego dostawcę w technologii flash, ale z subdomeną możemy przekierować do nich, zachowując użytkownika w naszych domenach w celach związanych z plikami cookie.

Answer 1

Z jednej z subdomen możesz (z pewnymi wyjątkami) ustawić domenę, aby umożliwić szerszy dostęp do innych poddomen w tej samej domenie głównej.

Spójrz na tej stronie: http://www.tomhoppe.com/index.php/2008/03/cross-sub-domain-javascript-ajax-iframe-etc/

Answer 2

wziąć również do obejrzenia cross window messaging

ta pierwsza strona jest nadawca - to dzwoni postMessage (wysyłanie wiadomości tekstowych), a także posiada iframe wewnątrz którego znajduje się okno odbiorcze.

<iframe src="http://dev.jquery.com/~john/message/" id="iframe"></iframe> 
<form id="form"> 
    <input type="text" id="msg" value="Message to send"/> 
    <input type="submit"/> 
</form> 
<script> 
window.onload = function(){ 
     var win = document.getElementById("iframe").contentWindow; 
     document.getElementById("form").onsubmit = function(e){ 
       win.postMessage(document.getElementById("msg").value); 
       e.preventDefault(); 
     }; 
}; 
</script> 

Strona naśladowania jest odbiornik - ma detektor zdarzenia związanego który zegarki na komunikaty są przekazywane do niej i wstrzykuje je w DOM.

<b>This iframe is located on dev.jquery.com</b> 
<div id="test">Send me a message!</div> 
<script> 
document.addEventListener("message", function(e){ 
     document.getElementById("test").textContent = 
       e.domain + " said: " + e.data; 
}, false); 
</script>