在localhost上运行的Sails的历史记录和XHR问题

Question

使用默认配置，如果我在localhost中运行其Sails服务器，我无法在我的Mithril应用程序中制作XHR。我得到的只是：

  

XMLHttpRequest无法加载http://localhost:1337/json/test-realms.json。 ＆＃39; Access-Control-Allow-Origin＆＃39;标头包含无效值＆＃39;＆＃39;。起源＆＃39; null＆＃39;因此不允许访问。

如果我enable CORS allRoutes: true, origin: '*'问题消失了，我会得到：

  

DOMException：无法执行＆＃39; replaceState＆＃39; on＆＃39;历史记录＆＃39;：包含网址＆＃39; http://localhost:1337/#!/＆＃39;的历史状态对象无法在原文为＆＃39; null＆＃39;。

的文档中创建

这究竟是什么问题？

更新

• 我使用sails lift作为服务器。
• 通过http://test.pink加载网络应用。域通过HOSTS文件设置为LAN IP。
• 没有资源通过file:///或localhost加载。

Answer 1

原来问题与内容安全策略有关。我设置了sandbox 'allow-scripts' 'allow-forms'，根据this和this将页面视为具有唯一来源的iframe。

停用sandbox政策或添加allow-same-origin足以修复此问题。