XSS域和子域

Question

我想访问
的资源 的 http://abc.example.com
在
的 http://example.com 即可。
这是否违反同源政策？

我无法测试它，因为我正在设计某些内容并且没有服务器访问权限来验证它。

Answer 1

即使您没有服务器访问权限，您仍然可以测试它。在笔记本电脑上设置一个简单的Web服务器并修改您的主机文件。接下来查找origin的定义：Port，protocol和full hostname。通过在子域上设置document.domain或使用CORS头来放宽相同的源策略。