如何避免Chrome控制台错误不安全的JavaScript?

时间:2011-01-17 12:17:56

标签: javascript html cors

Chrome在控制台中显示此错误“不安全的JavaScript尝试从包含网址https://domain1/app1/的网址访问包含网址https://domain2/app1/的框架。域,协议和端口必须匹配。”

2 个答案:

答案 0 :(得分:2)

如果帧不是同一个源,则帧无法访问另一帧的内容。如果这是你想要实现的目标,那么就无法解决这个问题。

答案 1 :(得分:2)

浏览器不允许Javascript访问跨域,因为恶意网站可以与其他网站进行交互,这将是一个巨大的安全问题。

我在Google群组中发现了这一点,可能值得一看:

  

我相信开发版Chrome   目前有支持   跨源资源共享,其中   允许想要选择加入的主机   跨源XHR访问   http://dev.w3.org/2006/waf/access-control。   你可以试试,但它很漂亮   流血的边缘,所以我期待粗糙   补丁。