Js中document.domain的跨域

domain屬性用來得到當(dāng)前網(wǎng)頁的域名。
比如在地址欄里輸入:

javascript:alert(document.domain); //www.kh.com

也可以給document.domain屬性賦值,不過只能賦成當(dāng)前的域名或者基礎(chǔ)域名。
比如:

javascript:alert(document.domain = "kh.com"); //kh.com 
javascript:alert(document.domain = "www.kh.com"); //www.kh.com

   上面的賦值都是成功的,因?yàn)閣ww.kh.com是當(dāng)前的域名,而kh.com是基礎(chǔ)域名。

但是下面的賦值就會出來"參數(shù)無效"的錯誤:
復(fù)制代碼代碼如下:

javascript:alert(document.domain = "cctv.com"); //參數(shù)無效
javascript:alert(document.domain = "www.kh.net; //參數(shù)無效
    因?yàn)閏ctv.com與www.kh.net不是當(dāng)前的域名也不是當(dāng)前域名的基礎(chǔ)域名,所以會有錯誤出現(xiàn)。這是為了防止有人惡意修改document.domain來實(shí)現(xiàn)跨域偷取數(shù)據(jù)。

利用document.domain 實(shí)現(xiàn)跨域:
前提條件是這兩個域名必須屬于同一個基礎(chǔ)域名!而且所用的協(xié)議,端口都要一致,否則無法利用document.domain進(jìn)行跨域。
Javascript中出于對安全性的考慮,禁止兩個或者多個不同域的頁面進(jìn)行互相操作。而相同域的頁面在相互操作的時(shí)候不會有任何問題。

    比如在:aaa.com的一個網(wǎng)頁(a.html)里面 利用iframe引入了一個bbb.com里的一個網(wǎng)頁(b.html)。這時(shí)在a.html里面可以看到b.html里的內(nèi)容,但是卻不能利用javascript來操作它。因?yàn)檫@兩個頁面屬于不同的域,在操作之前,js會檢測兩個頁面的域是否相等,如果相等,就允許其操作,如果不相等,就會拒絕操作。
    這里不可能把a(bǔ).html與b.html利用JS改成同一個域的。因?yàn)樗鼈兊幕A(chǔ)域名不相等。(強(qiáng)制用JS將它們改成相等的域的話會報(bào)跟上面一樣的"參數(shù)無效錯誤。")
    所以如果在a.html里引入aaa.com里的另一個網(wǎng)頁,是不會有這個問題的,因?yàn)橛蛳嗟取?

有另一種情況,兩個子域名:
aaa.xxx.com
bbb.xxx.com
aaa里的一個網(wǎng)頁(a.html)引入了bbb 里的一個網(wǎng)頁(b.html),這時(shí)a.html里同樣是不能操作b.html里面的內(nèi)容的。因?yàn)閐ocument.domain不一樣,一個是aaa.xxx.com,另一個是bbb.xxx.com。
這時(shí)我們就可以通過Javascript,將兩個頁面的domain改成一樣的,需要在a.html里與b.html里都加入:

document.domain = "xxx.com";
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容