- 相關(guān)推薦
Javascript實現(xiàn)跨域的要點分析
document.domain用來得到當(dāng)前網(wǎng)頁的域名。
比如在地址欄里輸入:
代碼如下:
javascript:alert(document.domain); //
我們也可以給document.domain屬性賦值,不過是有限制的,你只能賦成當(dāng)前的域名或者基礎(chǔ)域名。
比如:
代碼如下:
javascript:alert(document.domain = ""); //
javascript:alert(document.domain = ""); //
上面的賦值都是成功的,因為是當(dāng)前的域名,而是基礎(chǔ)域名。
但是下面的賦值就會出來"參數(shù)無效"的錯誤:
代碼如下:
javascript:alert(document.domain = ""); //參數(shù)無效
javascript:alert(document.domain = ""); //參數(shù)無效
因為與不是當(dāng)前的域名也不是當(dāng)前域名的基礎(chǔ)域名,所以會有錯誤出現(xiàn)。
這是為了防止有人惡意修改document.domain來實現(xiàn)跨域偷取數(shù)據(jù)。
利用document.domain 實現(xiàn)跨域:
前提條件:這兩個域名必須屬于同一個基礎(chǔ)域名!而且所用的協(xié)議,端口都要一致,否則無法利用document.domain進行跨域
Javascript出于對安全性的考慮,而禁止兩個或者多個不同域的頁面進行互相操作。
相同域的頁面在相互操作的時候不會有任何問題。
比如在:的一個網(wǎng)頁(a.html)里面 利用iframe引入了一個里的一個網(wǎng)頁(b.html)。
這時在a.html里面可以看到b.html里的內(nèi)容,但是卻不能利用javascript來操作它。因為這兩個頁面屬于不同的域,在操作之前,js會檢測兩個頁面的域是否相等,如果相等,就允許其操作,如果不相等,就會拒絕操作。
這里不可能把a.html與b.html利用JS改成同一個域的。因為它們的基礎(chǔ)域名不相等。(強制用JS將它們改成相等的域的話會報跟上面一樣的"參數(shù)無效錯誤。")
所以如果在a.html里引入里的另一個網(wǎng)頁,是不會有這個問題的,因為域相等。
有另一種情況,兩個子域名:
aaa里的一個網(wǎng)頁(a.html)引入了bbb 里的一個網(wǎng)頁(b.html),
這時a.html里同樣是不能操作b.html里面的內(nèi)容的。
因為document.domain不一樣,一個是,另一個是。
這時我們就可以通過Javascript,將兩個頁面的domain改成一樣的,
需要在a.html里與b.html里都加入:
代碼如下:
document.domain = "";
這樣這兩個頁面就可以互相操作了。也就是實現(xiàn)了同一基礎(chǔ)域名之間的"跨域"。
【Javascript實現(xiàn)跨域的要點分析】相關(guān)文章:
javascript跨域訪問的方法07-09
JavaScript實現(xiàn)網(wǎng)頁刷新代碼段08-07
Javascript函數(shù)的定義和用法分析08-15
javascript分析運算符用法08-07
常用排序算法之JavaScript實現(xiàn)代碼段06-04
JavaScript 小型打飛機游戲?qū)崿F(xiàn)和原理說明08-18
javascript閉包的定義及應(yīng)用實例分析08-25
有關(guān)javascript實現(xiàn)的多個層切換效果通用函數(shù)示例10-07