大佬教程收集整理的这篇文章主要介绍了JavaScriptWays to circumvent the same-origin policy，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
document.domain方法请注意，这是一个IFrame方法，用于将document.domain的值设置为当前域的后缀。如果这样做，则将较短的域用于后续的来源检查。例如，假设文档中的脚本在http://store.company.com/dir/other.HTML执行以下语句：
document.domain = "company.com";
执行该语句后，页面将通过进行原点检查http://company.com/dir/page.HTML。但是，出于同样的原因，company.com无法设置document.domain
为othercompany.com。
使用此方法，您可以从源于主域的页面上的子域的iframe中提取JavaScript。此方法不适用于跨域资源，因为firefox之类的浏览器不允许您将更document.domain改为完全异类的域。
跨域资源共享（CORS）是W3C工作草案，它定义了跨源访问源时浏览器和服务器必须如何通信。CORS背后的基本思想是使用自定义http标头，以允许浏览器和服务器之间相互了解足够多，以确定请求或响应是成功还是失败。
对于一个简单的请求，该请求使用GET或POST不使用任何自定义标头，并且其主体为text/plain，则发送一个带有额外标头的请求Origin。Origin头包含请求页面的来源（协议，域名和端口），以便服务器可以轻松确定是否应提供响应。Origin标头示例可能如下所示：
Origin: http://www.stackoverflow.com
如果服务器决定应允许该请求，则它将发送Access-Control-Allow-
Origin标头，以回显与发送的原始源相同的消息，或者*它是公共资源。例如：
Access-Control-Allow-Origin: http://www.stackoverflow.com
如果缺少此标头，或者起源不匹配，则浏览器将拒绝该请求。如果一切顺利，则浏览器将处理请求。请注意，请求和响应均不包含cookie信息。
建议您应检查该withCredentials
属性是否存在，以确定浏览器是否通过XHR支持CORS。然后，您可以结合XDomainrequest对象的存在来覆盖所有浏览器：
function createCORSrequest(method, url){
var xhr = new XMLhttprequest();
if ("withCredentials" in xhr){
xhr.open(method, url, truE);
} else if (typeof XDomainrequest != "undefined"){
xhr = new XDomainrequest();
xhr.open(method, url);
} else {
xhr = null;
}
return xhr;
}
var request = createCORSrequest("get", "http://www.stackoverflow.com/");
if (request){
request.onload = function() {
// ...
};
request.onreadystatechange = handler;
request.send();
}
请注意，要使CORS方法起作用，您需要有权访问任何类型的服务器头机制，并且不能简单地访问任何第三方资源。
window.post@R_696_8798@ge方法window.post@R_696_8798@ge，当被调用时，导致@R_696_8798@geEvent在必须执行的任何待执行脚本完成时（例如，如果window.post@R_696_8798@ge从事件处理程序调用了剩余的事件处理程序，先前设置的待处理超时等），在目标窗口处调度a
。的@R_696_8798@geEvent具有类型消息，data其被设置为提供到所述第一参数的字符串值属性window.post@R_696_8798@ge，一个origin对应于窗口调用主文档的原点属性window.post@R_696_8798@ge在时间window.post@R_696_8798@ge被调用，并且一个source属性，该属性是窗口从它window.post@R_696_8798@ge被调用。
要使用window.post@R_696_8798@ge，必须附加事件监听器：
// Internet Explorer
window.attachEvent('on@R_696_8798@ge',receive@R_696_8798@gE);
// Opera/Mozilla/Webkit
window.addEventListener("@R_696_8798@ge", receive@R_696_8798@ge, falsE);
并且receive@R_696_8798@ge必须声明一个函数：
function receive@R_696_8798@ge(event)
{
// do something with event.data;
}
异地iframe还必须通过post@R_696_8798@ge以下方式正确发送事件：
<script>window.parent.post@R_696_8798@ge('foo','*')</script>
无论文档在窗口中的位置如何，任何窗口都可以随时在任何其他窗口上访问此方法，以向其发送消息。因此，用于接收消息的任何事件侦听器都必须首先使用原始属性和可能的源属性检查消息发送者的身份。这不能低估：
我想制作一个有关HTML / JS 同源策略
的社区Wiki，以希望能帮助搜索此主题的任何人。这是关于SO的最热门搜索主题之一，并且没有统一的Wiki，所以我在这里:)
请保持详细示例，并最好也链接您的资源。
以上是大佬教程为你收集整理的JavaScriptWays to circumvent the same-origin policy全部内容，希望文章能够帮你解决JavaScriptWays to circumvent the same-origin policy所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。