允许框架集跨站点脚本

时间:2015-03-02 15:39:24

标签: javascript http xss

我有两台服务器server1.contoso.comserver2.contoso.com,并且必须在同一框架集的两个框架中显示两台服务器的内容:

<frameset cols="50%,50%">
  <frame src="http://server1.contoso.com/invoices/index.html?open">
  <frame src="http://server2.contoso.com/invoices_new/index.html">
</frameset>

两台服务器各自托管一个发票系统。这些系统不能放在一台服务器上,两台服务器都不能反向代理另一台服务器。

现在我希望两个帧中的ExtJS网格同步滚动。但是由于跨站点脚本限制,我无法访问这些帧的内容并挂钩到他们的scroll事件中。

我该如何规避这个问题?

0 个答案:

没有答案