javascript - 放宽同源政策

Question

根据这篇 Wikipedia article，放宽 SOP 的方法有 3 种。但是，本文没有讨论它们中的任何一个的优点或缺点。

1. 设置 document.domain 属性
2. 切换到跨域资源共享
3. 实现跨文档消息传递

我想知道该选哪一个。今天全部实施了吗？他们受支持吗？什么时候选哪个？使用它们时要注意什么？等等。

Answer 1

1. 您不能document.domain直接设置属性（浏览器为您执行此操作）还是我遗漏了什么？这将是一个严重的安全问题。因此，这并不是跨域脚本的真正选择。
2. 如果您打算从一个 iframe 与不同的域进行通信（基本上是进行跨域 AJAX 调用），那么要走的路。
3. 这允许您在一页内的 iframe 之间进行通信。如果您只需要它，那么这是一种方法。另请阅读此内容以获取更多详细信息：CORS 对跨域消息传递的好处

所有这些都在所有主要浏览器中实现。都支持。选哪一个？如果您可以访问服务器端，那么 CORS 是我的首选方式。归根结底，这完全取决于您想做什么。