我正在尝试创建一个小书签，它需要访问服务器（使用 POST）来获取一些数据。访问该数据需要我登录，这通过使用 cookie 进行跟踪。问题是，我的小书签正在某个随机网站的上下文中运行，因此它无法访问属于我要访问的站点的 cookie，实际上它甚至不发送属于该站点的 cookie网站。
我已经看到一些提示表明我正在尝试做的事情是可能的，但是对于如何实现这一点还不清楚。例如，在这个问题，接受的答案包括这个花絮：“这些类型的书签通常会为用户打开一个小弹出窗口，其中包含来自应用程序的页面”但我不明白这将如何完成我想要做的事情。我认为这与页面本身位于正确的域中并因此可以发送所需的 cookie 的事实有关，但我不确定如何将数据放入页面以告诉它我想要什么（我想我可以做一些我在 URL 参数中对请求进行编码的事情，但这会出现在 http 日志中，这是不可取的），但更重要的是，我不确定如何从窗口取回数据 - 每当我尝试我得到一个异常“访问属性'文档'的权限被拒绝”（或我尝试访问的任何内容）。